Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

攻撃も確認されている「Adobe Reader」の脆弱性「CVE-2009-0927」を検証 - NTTデータ・セキュリティ

NTTデータ・セキュリティは、「Adobe Reader」や「Adobe Acrobat」の脆弱性「CVE-2009-0927」の検証を実施したレポートを公表した。

今回検証が行われたのは、両ソフトにおける「JavaScriptメソッド」の入力検証で見つかった脆弱性「CVE-2009-0927」。攻撃を受けた場合、第三者によりコンピュータが乗っ取られる可能性がある。

開発元のAdobe Systemsでは、3月に「CVE-2009-0927」をふくめ、複数の問題を解消したバージョン「9.1」「8.1.4」「7.1.1」を公開し、アップデートを推奨。また4月に入って脆弱性を攻撃するトロイの木馬「TROJ_PIDIEF.OE」が発見されており、早急な対応が必要となっている。

NTTデータ・セキュリティでは、「Windows XP SP3」に「Adobe Reader 8.1.2」をインストールした環境を用意。細工したPDFを含むウェブページを閲覧する検証実験を実施し、Linux上から攻撃対象のシステムへネットワーク経由で接続し、不正にコードが実行できることを確認した。

090413nd.jpg
NTTデータ・セキュリティが実施した検証結果の画面。赤枠の部分に攻撃を受けたシステムのプロンプトが表示された。またネットワークの接続状況を実際に確認できた(黄色枠)。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

(Security NEXT - 2009/04/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
端末の更新を失念、マイナンバーカード手続きで障害 - 長野市
システム堅牢化やCTFなど人材育成演習サービスを拡充 - NEC
Instagramに偽アカウント - キングジムが注意喚起
「Apache Tomcat」に複数脆弱性 - 2月のアップデートで修正済み
「Chrome 89」が公開、セキュリティ関連で修正47件 - ゼロデイ脆弱性にも対応
クラウド顧客管理システムに設定不備、調査で判明 - ホーユー
「Microsoft Exchange Server」に定例外パッチ - ゼロデイ攻撃が発生
メール誤送信、情報共有せず他課で再発 - 那覇市
国内主要企業のDMARC導入、4社に1社 - 政府は3省庁のみ