Adobe Reader のバッファオーバーフローの脆弱性（CVE-2013-0641）

何が起きた

Adobe Reader と Acrobat に、決められた大きさを超えてデータを書き込んでしまう弱点（バッファオーバーフロー）が見つかり、実際に悪用が確認されています。細工した PDF を開くと、攻撃者が任意の（好きに選んだ）プログラムを動かせるおそれがあります。悪用には、利用者がそのファイルを開くという操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Adobe Reader と Acrobat の 9.x の 9.5.4 より前、10.x の 10.1.6 より前、11.x の 11.0.02 より前が影響を受けます。Adobe のセキュリティ情報 APSB13-07 では、Linux 向けの Adobe Reader 9.5.3 以前も対象に挙がっています。

何をすればいい

Adobe は APSB13-07 で、Reader XI と Acrobat XI は 11.0.02 に、Reader X と Acrobat X は 10.1.6 に、Reader 9 と Acrobat 9 は 9.5.4 に更新するよう案内しています。ただし、Adobe のサポート終了の一覧では、Reader XI、Acrobat XI、Reader X、Reader 9.x はどれもサポートが終わっています。これらの古い版は使い続けず、Adobe の公式の案内を確認して、サポートのある版に置き換えてください。知らない相手からの PDF は開かないようにしてください。

やることチェックリスト

• Reader XI は 11.0.02 以降に更新する
• サポート終了の版はサポートのある版に置き換える
• 知らない相手からの PDF を開かないようにする

用語メモ

バッファオーバーフロー

決められた大きさの入れ物（バッファ）に、それを超えるデータを書き込んでしまう不具合です。悪用されると、攻撃者のプログラムを動かされることがあります。

PDF

文書を、どの機器でも同じ見た目で表示できるようにしたファイルの形式です。