脆弱性を解消した「Adobe Reader 9.1」などが配布開始へ
米Adobe Systemsは、2月に「Adobe Reader」や「Adobe Acrobat」に脆弱性が見つかった問題で、一部バージョンに対して修正プログラムの提供を開始した。
今回提供が開始されたのは、「Adobe Reader 9.1」「Adobe Acrobat 9.1」。旧バージョンも影響を受けるため、同社ではバージョン8や7に対してもパッチの準備を進めており、同社では3月18日までに提供する計画だという。またUNIX向けの「Adobe Reader 9.1 for Unix」については3月25日までに提供する予定。
問題の脆弱性が攻撃を受けた場合、バッファオーバーフローによりアプリケーションがクラッシュし、システムが乗っ取られる可能性がある。すでに脆弱性を悪用するマルウェアもセキュリティベンダーによって確認されている。
Security Updates available for Adobe Reader 9 and Acrobat 9
http://www.adobe.com/support/security/bulletins/apsb09-03.html
Adobe Systems
http://www.adobe.com/
(Security NEXT - 2009/03/11 )
ツイート
PR
関連記事
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「OpenAM」に深刻な脆弱性 - アップデートを公開
