一般社団法人 JPCERTコーディネーションセンター(JPCERT/CC)は9日、8日(米国時間)にAdobeが公開したバッファオーバーフローの脆弱性が存在するというセキュリティアップデートに対して、Adobe ReaderやAdobe Acrobat、Adobe Flash Playerに脆弱性があると注意喚起を発表した。

同発表によると、Adobe Flash PlayerやAdobe Reader、Adobe Acrobatに複数の脆弱性が見られるとのこと。それにより、遠隔の第三者が細工したPDFファイルなどのコンテンツをユーザに開かせて不正終了させたり、ユーザのPC上で任意のコードを実行させたりする可能性がある。これらは、最新のバージョンに更新することで回避できる。

Adobe Flash Playerで対象となっているのは、Adobe Flash Player 11.5.502.135 及びそれ以前 (Internet Explorer 9 以前、Mozilla Firefox など)、Adobe Flash Player 11.3.377.15 及びそれ以前 (Internet Explorer 10)、Adobe Flash Player 11.5.31.5 及びそれ以前 (Google Chrome)。

Adobe ReaderとAdobe Acrobatで対象となっているのは、Adobe Reader 9.5.2、Adobe Reader X (10.1.4)、Adobe Reader XI (11.0.0)、Adobe Acrobat 9.5.2、Adobe Acrobat X (10.1.4)、Adobe Acrobat XI (11.0.0)。※全て現行バージョンとそれ以前のバージョンが対象

ȯɽ»ñÎÁ
発表資料

発表資料
(Adobe Flash Player関連)
URL:http://www.jpcert.or.jp/at/2013/at130001.html
(Adobe Reader、Acrobat関連)
URL:http://www.jpcert.or.jp/at/2013/at130002.html
2013/1/10