Adobe Illustratorに重大なゼロデイ脆弱性が発見される

文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009年12月04日 14時40分

　Adobeのセキュリティ対応チームが、Adobe Illustrator CS4に存在する重大なゼロデイ脆弱性と思われる問題に対する攻撃コードが公開された問題に大急ぎで対処しようとしている。

　この脆弱性は、Encapsulated Postscript File（.eps）の構文解析のエラーによって引き起こされるもので、ユーザーが特別に作成された.epsファイルを開くと、この問題が悪用され、メモリ破壊を引き起される可能性がある。Secuniaによれば、この脆弱性の悪用に成功した場合、任意のコードの実行が可能になる。

　このセキュリティホールは、バージョンCS3 13.0.0およびCS4 14.0.0に存在することが確認されている。他のバージョンにも影響がある可能性がある。

　これがWindows XP Service Pack 3上で動作する攻撃コードへのリンクだ。

　DSCコメントに過度に長い文字列を用いると（4万2000バイト超）、直接的なEIPの上書きが生じる。例外処理はファーストチャンス式であるため、プログラムがクラッシュすることはない。リダイレクトされた時点では、EAXとESIはユーザーによってコントロールされている。

　Adobeの製品セキュリティ担当ディレクターBrad Arkin氏は、同社が公にされたレポートについて調査中であると述べている。間もなく緩和策が同社のPSIRTブログに掲載される見込みだ。

　Secuniaは、それまでの間Illustratorユーザーは信頼できない情報源から入手したファイルを開くのを避けることを推奨している。

　[UPDATE] Adobeもこの脆弱性の存在を公式に確認した。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。原文へ

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

関連記事

「特集 ： Zero Day」 バックナンバー

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

カテゴリーランキング
  1. 特許庁の端末がトロイの木馬に感染--未公開情報の流出は確認されず - ZDNet Japan
  2. 恒例のセキュリティかるた大会は今年も白熱 遊びの場で啓発し続ける意味 - ZDNet Japan
  3. サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法 - ZDNet Japan
  4. AV-Test.orgが「Microsoft Security Essentials」の性能テストを実施 - ZDNet Japan
  5. 気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。

ITビジネス全般については、CNET Japanをご覧ください。