Adobe Acrobat and Reader のuse-after-freeの脆弱性（CVE-2023-21608）

何が起きた

Adobe の Acrobat と Reader に、使い終わったメモリーを再び使ってしまう（解放後使用）弱点が見つかり、実際に悪用が確認されています。攻撃は対象のパソコン上で行われ、利用者が悪意のあるファイルを開く必要があります。悪用されると、いま使っている利用者の権限で、任意の（攻撃者が選んだ）プログラムを実行される可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe の APSB23-01 では、Acrobat DC と Acrobat Reader DC の 22.003.20282（Windows）、22.003.20281（Mac）以前と、Acrobat 2020 と Acrobat Reader 2020 の 20.005.30418 以前を使っている人・組織が対象です。

何をすればいい

Adobe の APSB23-01 に従い、Acrobat DC と Acrobat Reader DC は 22.003.20310 以降、Acrobat 2020 と Acrobat Reader 2020 は 20.005.30436 以降に更新してください。メニューの「ヘルプ」から「アップデートの有無をチェック」を選ぶと更新できます。知らない相手から届いたファイルは開かないようにしてください。

やることチェックリスト

• DC版を22.003.20310以降に更新する
• 2020版を20.005.30436以降に更新する
• 知らない相手からのファイルを開かないようにする

用語メモ

解放後使用

プログラムが、使い終わって手放したメモリーを、誤って再び使ってしまう不具合です。攻撃者に悪用されることがあります。

メモリー

プログラムが動くときに、データを一時的に置いておく場所です。