-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2011-0004 JPCERT/CC 2011-02-09 <<< JPCERT/CC Alert 2011-02-09 >>> Adobe Reader 及び Acrobat の脆弱性に関する注意喚起 Vulnerabilities in Adobe Reader and Acrobat https://www.jpcert.or.jp/at/2011/at110004.txt I. 概要 PDF ファイル閲覧ソフトウエア Adobe Reader 及び PDF ファイル作成・変換 ソフトウエア Adobe Acrobat には複数の脆弱性があります。結果として、遠隔 の第三者は細工した PDF ファイル等をユーザに開かせることで、Adobe Reader や Acrobat が不正終了したり、任意のコードを実行したりする可能性がありま す。JPCERT/CC では本脆弱性を使用した攻撃は確認していません。 Adobe Security Bulletins APSB11-03 (英語) Security updates available for Adobe Reader and Acrobat http://www.adobe.com/support/security/bulletins/apsb11-03.html II. 対象 対象となる製品とバージョンは以下の通りです。 - Adobe Acrobat X (10.0) 及びそれ以前 - Adobe Reader X (10.0) 及びそれ以前 - Adobe Reader 9.4.1 及びそれ以前 詳細は、Adobe Systems 社の情報をご確認ください。 III. 対策 Adobe Systems 社より提供されている修正済みソフトウエアを適用してくだ さい。 Adobe Reader 及び Acrobat の起動後、メニューの"ヘルプ (H)" -> "アップデートの有無をチェック (U)" をクリックすることで製品の更新が可 能です。 更新が不可能な場合は、以下の URL から 最新の Adobe Reader 及び Acrobat をダウンロードしてください。 Adobe.com - New downloads http://www.adobe.com/support/downloads/new.jsp 詳細については、Adobe Systems 社からの情報を参照してください。 IV. 参考情報 Adobe Security Bulletins APSB11-03 (英語) Security updates available for Adobe Reader and Acrobat http://www.adobe.com/support/security/bulletins/apsb11-03.html Adobe Security Bulletins APSB11-02 (英語) Security update available for Adobe Flash Player http://www.adobe.com/support/security/bulletins/apsb11-02.html 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL: 03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEVAwUBTVILajF9l6Rp7OBIAQgHlQgAp03jtv+9aZzU+CEyM6ZKJKV/GmlNyEuM NzcwgmHGFw6RvByr/OUEhwJPAzv5ZOcEkU8iESATjKqcmqFqWWutNnwybkpehvPy dwLRDZTtB4j7V8ZdKq4W8BOKvMnOn6no8UHHjCzGKEr3t27uKN8b0J4DguaQHV1/ 0viFTLmRBpRvmV7EoFffTFdQ8jFW+AEGVqT5UQa2nZ6jRYFJQEF/Ov+G1PsHluPA Pw4np4DTGBxkCSLQ5oHyZ/V90To83KryFuUFnxAqgKFe1ArV3df/33NPSx1WuHuc A6yZbpGzns6beQ57PQyxT2qgGjK/7wVBrhAq7rbX6rQLG4vh57wjiQ== =YN1U -----END PGP SIGNATURE-----