Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Windows XP」のゼロデイ攻撃、不正なPDFファイルを悪用 - 最新版「Adobe Reader」にアップデートを

「Windows XP」に対するゼロデイ攻撃では、不正なPDFファイルが利用されていることがわかった。今回の脆弱性を発見し、Microsoftに報告したFireEyeが明らかにした。

今回悪用が確認されたのは、特権の昇格が生じる脆弱性「CVE-2013-5065」。Microsoftでは、セキュリティ更新プログラムの開発を進めている。

リモートからコードを実行することはできず、攻撃するにはユーザー権限でログインし、コードを実行する必要がある。そのため、Adobe Readerの既知の脆弱性を利用し、ユーザーにコードを実行させる不正なPDFファイルが出回っているという。

不正なPDFファイルは、「Windows XP SP3」上で動作する「Adobe Reader」の旧バージョン「同9.5.4」「同10.1.6」「同11.0.02」および以前のバージョンを対象としていた。対象の環境でPDFを開くと、不正なコードがテンポラリフォルダに保存され、実行される。最新版の「Adobe Reader」であれば影響を受けない。

FireEyeでは、脆弱性の緩和策として、最新版の「Adobe Reader」へバージョンアップすることや、「Windows 7」以降を利用するよう呼びかけている。

(Security NEXT - 2013/11/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ