Adobe Reader and Acrobat の脆弱性（CVE-2013-2729）

何が起きた

Adobe Reader and Acrobat に、数の計算があふれる（整数オーバーフロー）弱点が見つかりました。NVD の説明では、攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行できるとされています。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できるとされ、実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Adobe Reader and Acrobat の 9.x は 9.5.5 より前、10.x は 10.1.7 より前、11.x は 11.0.03 より前が対象です。これらを使っている人や組織が影響を受けます。

何をすればいい

使っている系列ごとに、9.5.5 以降、10.1.7 以降、11.0.03 以降に更新されているか確認してください。Adobe のセキュリティ情報 APSB13-15 では、Reader と Acrobat の XI（11.0.02）は 11.0.03 に、X（10.1.6 以前）で XI に更新できない場合は 10.1.7 に、9.5.4 以前は 9.5.5 に更新するよう案内しています。あわせて、公式の案内を確認してください。

やることチェックリスト

• 11.x を使うなら 11.0.03 以降に更新する
• 10.x を使うなら 10.1.7 以降に更新する
• 9.x を使うなら 9.5.5 以降に更新する

用語メモ

整数オーバーフロー

計算の結果が、入れ物として用意した数の範囲を超えてしまうことです。メモリを壊す原因になります。

任意の

攻撃者が自由に選べる、という意味です。