JVNDB-2007-000004

Adobe Acrobat Reader プラグインにおけるメモリ二重解放の脆弱性

Adobe Reader および Acrobat プラグインには、document.write を使用した javascript: URI の処理に不備が存在するため、メモリの二重解放によるメモリ破壊の脆弱性が存在します。

アドビ

• Adobe Acrobat 3D
• Adobe Acrobat Acrobat 6.0.5 およびそれ以前
• Adobe Acrobat Elements 7.0.8 およびそれ以前
• Adobe Acrobat Professional 7.0.8 およびそれ以前
• Adobe Acrobat Standard 7.0.8 およびそれ以前
• Adobe Reader 6.0.5 およびそれ以前
• Adobe Reader 7.0.8 およびそれ以前

サン・マイクロシステムズ

• Sun Solaris 10 (sparc) 

ターボリナックス

• Turbolinux 10_f 
• Turbolinux Desktop 10 
• Turbolinux Multimedia
• Turbolinux Personal
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• ターボリナックス ホーム 

レッドハット

• Red Hat Enterprise Linux Extras 3 extras 
• Red Hat Enterprise Linux Extras 4 extras 

プラグインを使用するウェブブラウザがクラッシュしサービス運用妨害 (DoS) 状態となる、あるいは任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アドビ

• Adobe Security bulletins and advisories : APSB07-01
• Adobe セキュリティ情報 : APSB07-01

サン・マイクロシステムズ

• Sun Alert Notification : 102847
• Sun Alert Notification 日本語版 : 102847

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2007-13
• 製品セキュリティ情報 : TLSA-2007-13

レッドハット

• Red Hat Security Advisory : RHSA-2007:0017
• Red Hat Security Advisory : RHSA-2007:0021

1. その他(CWE-Other) [NVD評価]

1. CVE-2007-0046

1. National Vulnerability Database (NVD) : CVE-2007-0046
2. Secunia Advisory : SA23483
3. FrSIRT Advisories : FrSIRT/ADV-2007-0032

• [2007年04月01日]
    掲載