アドビがAdobe Reader、Acrobatに対する緊急のパッチを公開

　Adobeが同社のPDFリーダーとAcrobat製品の複数のバージョンに影響のあるコード実行脆弱性を修正する緊急のパッチを公開した。

　Adobeの勧告によれば、このセキュリティホールは「攻撃者が影響を受けたシステムのコントロールを奪うことを許す可能性がある」という。

　この脆弱性を実際に悪用する攻撃がすでに存在するため、Adobe ReaderかAcrobatをインストールしている場合は、最優先でこのアップデートを適用すべきだ。

　このパッチはすべてのプラットフォームで提供されている。影響のある製品は次の通りだ。

• Adobe Reader 8.0から8.1.2
• Adobe Reader 7.0.9以前のバージョン
• Adobe Acrobat Professionalの3DおよびStandardの8.0から8.1.2
• Adobe Acrobat Professionalの3DおよびStandardの7.0.9以前のバージョン

　Adobe Reader 7.1.0とAcrobat 7.1.0はこの問題には影響を受けない。

　SecurityFocusのセキュリティ情報には次のようにある。

　Adobe AcrobatおよびReaderには、ユーザー入力の値の正常性検証に関する問題で、遠隔からのコード実行の脆弱性がある。

　攻撃者はこの問題を悪用し、アプリケーションを実行しているユーザーの特権による任意のコードの実行、アプリケーションのクラッシュ、正規ユーザーへのサービス妨害を引き起こすことができる。