JVNDB-2009-001288

Adobe Reader の JavaScript API における任意のコードを実行される脆弱性

Linux および UNIX 上で稼働している Adobe Reader の JavaScript API にある customDictionaryOpen spell メソッドには、PDF ファイルの処理に不備があるため、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。

アドビシステムズ

• Adobe Acrobat Standard、Pro、Pro Extended 9.1 およびそれ以前
• Adobe Reader 9.1 およびそれ以前

サン・マイクロシステムズ

• Sun Solaris 10 (sparc) 

レッドハット

• Red Hat Enterprise Linux Extras 4.7.z extras 
• Red Hat Enterprise Linux Extras 3 extras 
• Red Hat Enterprise Linux Extras 4 extras 
• RHEL Desktop Supplementary 5 (client) 
• RHEL Supplementary 5 (server) 
• RHEL Supplementary EUS 5.3.z (server) 

PDF ファイルを処理することにより、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アドビシステムズ

• Adobe Security advisory : APSB09-06
• Adobe Security advisory : APSA09-02
• Adobe セキュリティ情報 : APSB09-06

サン・マイクロシステムズ

• Sun Alert Notification : 259028

レッドハット

• Red Hat Security Advisory : RHSA-2009:0478
• レッドハット セキュリティーアップデート : RHSA-2009:0478

富士通

• 富士通 セキュリティ情報 : TA09-133B

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2009-1493

1. JVN : JVNVU#970180
2. JVN : JVNTA09-133B
3. JVN Status Tracking Notes : JVNTR-2009-13
4. National Vulnerability Database (NVD) : CVE-2009-1493
5. JPCERT 緊急報告 : JPCERT-AT-2009-0009
6. 警察庁 @police : アドビシステムズ社の Adobe Reader と Acrobat のセキュリティ修正プログラムについて
7. US-CERT Cyber Security Alerts : SA09-133B
8. US-CERT Vulnerability Note : VU#970180
9. US-CERT Technical Cyber Security Alert : TA09-133B
10. Secunia Advisory : SA34924
11. Secunia Advisory : SA35096
12. Secunia Advisory : SA35055
13. SecurityFocus : 34740
14. ISS X-Force Database : 50146
15. SecurityTracker : 1022139
16. VUPEN Security : VUPEN/ADV-2009-1189
17. VUPEN Security : VUPEN/ADV-2009-1317
18. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 54129

• [2009年06月22日]
    掲載