Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe Readerに深刻な脆弱性、ゼロデイ攻撃も - 12月第3週にアップデートを公開予定

Adobe Systemsは、「Adobe Reader」や「Adobe Acrobat」に深刻な脆弱性が見つかったとしてアドバイザリを公開した。すでにゼロデイ攻撃が報告されている。

「同10.1.1」や「同9.4.6」および以前のバージョンに、メモリ破壊脆弱性「CVE-2011-2462」が含まれているもので、Windows版やMac版、UNIX版が影響を受ける。

同社によれば、同脆弱性が攻撃された場合、アプリケーションがクラッシュし、システムが乗っ取られる可能性がある。Windows版の「同9.X」では、すでに脆弱性を悪用した標的型攻撃について報告を受けているという。

同社では、問題を修正したアップデータの開発を進めており、Windows版の「同9.X」向けプログラムについては、遅くとも12月12日の週にリリースしたい考え。

一方、「同10.1.1」については、保護モードが用意されており、不正なコード実行を防御できるとして、2012年1月10日のリリースで調整を進めている。またMac版やUNIX版の「同9.X」向けプログラムの公開についても同日となる予定。

(Security NEXT - 2011/12/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 69.0.1」が公開、通知なしにポインタロックできる問題へ対処
GPU「Radeon」のドライバに脆弱性 - 特定環境下でコード実行のおそれ
VMwareの「ESXi」「vCenter」に複数脆弱性 - アップデートがリリース
リコー製プリンタや複合機に複数のRCE脆弱性 - アップデートがリリース
「SSL VPN」の脆弱性探索行為、国内でも観測
Intel CPUにネットワーク経由で情報漏洩のおそれ - 「NetCAT攻撃」明らかに
OpenSSLにアップデート、重要度「低」の脆弱性3件に対応
「Chrome 77」で52件のセキュリティ修正 - EV証明書の常時組織名表示を削除
「Chrome」がアップデート、重要度「高」の脆弱性を修正
「Flash Player」に2件の深刻な脆弱性 - アップデートをリリース