IE7やAdobe Acrobatの脆弱性を悪用するPDFファイルが確認された

脆弱性と脅威脅威動向

2007.10.29 Mon 15:45

日本エフ・セキュアによると10月27日、悪意のあるPDFファイル「W32/AdobeReader.K」（別名：Exploit.Win32.AdobeReader.k）がEメールに添付されて大量送付されている。ファイル名には「report」に関連する名前が使用されており、Internet Explorer、Adobe Acrobat、Acrobat Readerに関連する脆弱性「CVE-2007-5020」を利用してインターネットから追加の悪意のあるプログラムをダウンロードする。

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32/AdobeReader.K
http://www.f-secure.co.jp/v-descs/v-descs3/AdobeReader.K.htm

▼F-SECURE Weblog
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Malicious PDF files being spammed out in volume
http://www.f-secure.com/weblog/archives/00001303.html

▼National Vulnerability Database
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
CVE-2007-5020
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5020

《ScanNetSecurity》