Adobe Acrobat Professional およびAcrobat ReaderのJavaScriptに複数の脆弱性を発見

概要：　
フォーティネットのグローバル セキュリティ リサーチ チームは、Adobe Acrobat Professional およびAcrobat Readerに使用されているJavaScript API上に、遠隔コード実行や特別なアクセス権限の取得を引き起こす恐れのある脆弱性を発見しました。


種類：
●遠隔コード実行・特別なアクセス権限


危険度：
● 緊急


対象ソフトウェア：　
● Adobe Acrobat Professional 7.0.9
● Adobe Reader 7.0.9


詳細：　
Adobe JavaScript API 上に、ユーザー指定のコールバック関数によって悪用される、二つの脆弱性が存在します。

● 遠隔コード実行： 攻撃者が遠隔操作することにより、対象ソフトウェア上の任意のコードを実行し、メモリの破損を引き起こされる可能性があります。
● 特別なアクセス権限： 攻撃者は、セキュリティ対策を無視し、アクセス制限されている機能へ遠隔から侵入できるようになります。


対処方法：　
● Adobeが提供するアップデートの適応


参照：　
● Adobe Bulletin: APSB08-13（※1）
● CVE ID: CVE-2008-2042（※2）
※1：リンク
※2：リンク


承認機関：　
● フォーティネット　グローバル セキュリティ リサーチ チーム


免責条項：
当資料でフォーティネットは正確な情報を提供するよう努めていますが、同社はこれらの情報の正確性や完全性について、法的責任を負うものではありません。より具体的な情報は、ご要望に応じてフォーティネットがご提供いたします。フォーティネットの製品情報は、正式に署名された書面にて明示、特定している場合を除き、何らの保証や法的拘束力のある記述を構成または包含するものではないことをご注意ください。


＜報道関係者様問い合わせ先＞
フォーティネットジャパン広報事務局
株式会社トークス
担当：橋場／上野山
TEL: 03-3261-7715