Adobe Reader、Acrobatの解放済みメモリ脆弱性の検証レポートを公開（NTTデータ・セキュリティ）
NTTデータ・セキュリティ株式会社は12月16日、Adobe Reader及びAcrobatのDoc.media.newPlayerメソッドに発見された脆弱性に関する検証レポートを公開した。
製品・サービス・業界動向
業界動向
同メソッドは、Adobe Reader及びAcrobatのJavaScriptで利用されるメソッドで、これに解放したメモリ領域を参照する脆弱性（Use After Free）が存在することが確認されている。攻撃者は、この脆弱性を利用して、任意のコードを実行させることが可能。これにより、Webサイト閲覧、HTML形式の電子メールの表示、または電子メールの添付ファイルなどから細工されたPDFファイルを閲覧した際に、そのローカルユーザと同じ権限が奪取される恐れがある。
影響を受けるのは、OSに関係なく、すべてのAdobe Reader及びAcrobatの9.2以下のバージョン。修正プログラムは2010年1月12日にリリースされる予定。回避策としては、Adobe Reader、Acrobat上でのJavaScriptの無効化、ブラウザ上でのPDFファイルの表示無効化などが考えられる。
検証では、Adobe Reader 9.0.0がインストールされたWindows XPをターゲットシステムとして用意。細工したPDFファイルを表示することで任意のコードを実行させ、システムの制御を奪取可能かをテストした。その結果、リモートからのシステム操作が実際に可能なことが確認されている。
http://www.nttdata-sec.co.jp/article/vulner/pdf/report20091216.pdf
《ScanNetSecurity》
アクセスランキング
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
-
メディキットホームページに不正アクセス、閲覧障害に
-
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
-
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存