Adobe Reader and Acrobat の脆弱性（CVE-2014-0546）

何が起きた

Windows 版の Adobe Reader と Acrobat に、サンドボックス（アプリを閉じ込めて守る仕組み）を抜け出せる弱点が見つかり、実際に悪用されたことが確認されています。抜け出した攻撃者は、高い権限でプログラムを実行できるようになります。NVD の評価では、ネットワーク経由で、攻撃者に権限は要らず、利用者の操作も不要とされています。具体的な攻撃の手口は不明です。

誰が影響を受ける

NVD によると、Windows 版の Adobe Reader と Acrobat の 10.x は 10.1.11 より前、11.x は 11.0.08 より前が影響を受けます。

何をすればいい

Adobe Reader と Acrobat の 10.x は 10.1.11 以降、11.x は 11.0.08 以降に更新されているか確認してください。メーカー（Adobe）の公式の案内を確認し、その指示に従って更新や対策をしてください。

やることチェックリスト

• 使っている Reader と Acrobat の版を確かめる
• 11.x は 11.0.08 以降に更新する
• 10.x は 10.1.11 以降に更新する

用語メモ

サンドボックス 用語集で見る

アプリを囲いの中で動かし、パソコンの他の部分に手を出せないようにする守りの仕組みです。