JVNVU#257117
Adobe Reader および Acrobat の複数の JavaScript メソッドに脆弱性

Adobe Reader および Acrobat には、JavaScript メソッドの実行を制限する仕組みに脆弱性が存在します。

• Adobe Reader および Acrobat 9.1.3 およびそれ以前
• Adobe Reader および Acrobat 8.1.6 およびそれ以前
• Adobe Reader および Acrobat 7.1.3 およびそれ以前

Adobe Reader および Acrobat は、Portable Document Format (PDF) ドキュメントを閲覧および編集するためのソフトウェアです。また、ウェブブラウザにおいて PDF ドキュメントを閲覧するためのプラグインも提供されています。

Adobe Reader および Acrobat は JavaScript をサポートしています。Adobe が提供する JavaScript for Acrobat API Reference によると、特定の JavaScript メソッドの実行には、セキュリティ上の制限が設けられています。

Adobe Reader および Acrobat には、JavaScript メソッドの実行を適切に制限していない脆弱性が存在します。

細工された PDF ドキュメントをユーザが閲覧した場合に、特定の JavaScript メソッドを実行され、ユーザの権限で任意のファイルやフォルダを作成される可能性があります。

アップデートする
Adobe が提供する情報をもとにアップデートを行ってください。

ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Adobe Reader および Acrobat で JavaScript を無効にする
• ウェブブラウザ上での PDF ファイルの表示を無効にする
  PDF 表示を無効にする設定方法は、ウェブブラウザにより異なります。
• 不審な PDF ファイルを開かない
  不審なメールに添付されている PDF ファイルを開いたり、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。