Adobe Reader および Adobe Acrobat に脆弱性

Adobe Reader および Adobe Acrobat に脆弱性 US-CERT Current Activity Archive Adobe Releases Security Bulletin for Critical Vulnerability http://www.us-cert.gov/current/archive/2009/10/09/archive.html#adobe_releases_security_bulletin_for6 DOE-CIRC Technical Bulletin T-248 Adobe Acrobat Reader Remote Code Execution Vulnerability http://www.doecirc.energy.gov/bulletins/t-248.shtml

Adobe Reader および Acrobat には、脆弱性があります。結果として遠隔の第三者が細工した PDF ファイルをユーザに閲覧させることで、そのユーザの権限で任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。なお、Adobe によると本脆弱性に対する攻撃活動が行われていると報告されています。対象となる製品およびバージョンは以下の通りです。 - Adobe Reader および Acrobat のバージョン 9.1.3 およびそれ以前 - Adobe Reader および Acrobat のバージョン 8.1.6 およびそれ以前 - Adobe Reader および Acrobat のバージョン 7.1.3 およびそれ以前この問題は、Adobe が提供する修正済みのバージョンに、該当する製品を更新することで解決します。詳細については Adobe が提供する情報を参照してください。

Japan Vulnerability Notes JVNTA09-286B Adobe Reader および Acrobat における複数の脆弱性に対するアップデート https://jvn.jp/cert/JVNTA09-286B/index.html Adobe Security Advisory APSB09-15 Security Advisory for Adobe Reader and Acrobat http://www.adobe.com/support/security/bulletins/apsb09-15.html

Wireshark の erf ファイル処理に脆弱性 US-CERT Vulnerability Note VU#676492 Wireshark unsigned integer wrap vulnerability http://www.kb.cert.org/vuls/id/676492

Wireshark には、erf ファイルの処理に起因する脆弱性があります。結果として、第三者が細工した erf ファイルを処理させることで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。対象となるバージョンは以下の通りです。 - Wireshark 1.2.2 より前のバージョンこの問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに Wireshark を更新することで解決します。

Japan Vulnerability Notes JVNVU#676492 Wireshark の erf ファイル処理に脆弱性 https://jvn.jp/cert/JVNVU676492/index.html Wireshark News Wireshark 1.2.2, 1.0.9, and 1.3.0 Released http://www.wireshark.org/news/20090915.html Wireshark Security Advisory wnpa-sec-2009-06 Multiple vulnerabilities in Wireshark version 0.99.6 to 1.2.1 http://www.wireshark.org/security/wnpa-sec-2009-06.html