Adobe Reader and Acrobat の範囲外書き込みの脆弱性（CVE-2013-0640）

何が起きた

Adobe Reader と Acrobat の acroform.dll という部品に、メモリの扱いを誤る弱点（メモリ破損）が見つかり、実際に悪用が確認されています。細工した PDF を開くと、攻撃者が任意の（好きに選んだ）プログラムを動かしたり、ソフトを止めたりするおそれがあります。悪用には、利用者がそのファイルを開くという操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Adobe Reader と Acrobat の 9.x の 9.5.4 より前、10.x の 10.1.6 より前、11.x の 11.0.02 より前が影響を受けます。Adobe のセキュリティ情報 APSB13-07 では、Linux 向けの Adobe Reader 9.5.3 以前も対象に挙がっています。

何をすればいい

Adobe は APSB13-07 で、Reader XI と Acrobat XI は 11.0.02 に、Reader X と Acrobat X は 10.1.6 に、Reader 9 と Acrobat 9 は 9.5.4 に更新するよう案内しています。ただし、Adobe のサポート終了の一覧では、Reader XI、Acrobat XI、Reader X、Reader 9.x はどれもサポートが終わっています。これらの古い版は使い続けず、Adobe の公式の案内を確認して、サポートのある版に置き換えてください。知らない相手からの PDF は開かないようにしてください。

やることチェックリスト

• Acrobat XI は 11.0.02 以降に更新する
• サポート終了の版はサポートのある版に置き換える
• 知らない相手からの PDF を開かないようにする

用語メモ

メモリ破損

プログラムがメモリ（作業用の記憶場所）を誤って書き換えてしまう不具合です。悪用されると、攻撃者のプログラムを動かされることがあります。

PDF

文書を、どの機器でも同じ見た目で表示できるようにしたファイルの形式です。

dll

Windows のプログラムが共通して使う機能をまとめた部品のファイルです。