本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

KLA10682
Adobe AcrobatおよびReaderの複数の脆弱性
更新日: 07/05/2018
検出日
?
10/13/2015
危険度
?
緊急
説明

Adobe AcrobatとReaderでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行したり、機密情報を入手したりすることができます

以下は、脆弱性の完全なリストです

  1. 機密情報を取得するために、特別に設計された印刷ジョブによって未知の脆弱性が悪用される可能性があります。
  2. 任意のコードを実行するために使用後の脆弱性が悪用される可能性があります。
  3. 未知の脆弱性がFormatアクションを介して悪用され、サービス拒否が引き起こされる可能性があります。
  4. バッファオーバーフローを利用して、機密情報を取得したり、任意のコードを実行したりすることができます。
  5. 機密情報を取得するために、データの読み取りによって未知の脆弱性が悪用される可能性があります。
  6. JavaScript APIに関連する未知の脆弱性が、セキュリティ制限を回避するために悪用される可能性があります。

技術的な詳細

脆弱性(1)は、リモートプリンタで印刷ジョブを起動することによって引き起こされる可能性があります。

不特定のフィールドでFormatアクションを使用して脆弱性(3)を引き起こすことができます。

脆弱性(5)は、ライトオブジェクトのRGBデータを読み取ることによってトリガされます。この脆弱性は、カラーオブジェクトの情報開示につながります。

(6)ANSendForReviewメソッドに関連しています。

影響を受ける製品

Adobe Acrobat DC 2015.009.20069より前の連続トラックバージョン
Adobe Acrobat Reader DC 2015.009.20069より前の連続トラックバージョン
2015.006.30094より前のAdobe Acrobat DCクラシックトラックのバージョン
2015.006.30094より前のAdobe Acrobat Reader DCクラシックトラックのバージョン
11.0.13より前のAdobe Acrobat XIバージョン
11.0.13より前のAdobe Acrobat Reader XIバージョン
10.1.16より前のAdobe Acrobat Xバージョン
10.1.16より前のバージョンのAdobe Acrobat Reader X

解決法

最新バージョンへのアップデート
Adobe Readerを入手する

オリジナル勧告

Adobe bulletin

影響
?
ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
関連製品
Adobe Reader XI
Adobe Reader X
Adobe Acrobat XI
Adobe Acrobat X
Adobe Acrobat Reader DC Continuous
CVE-IDS
?

CVE-2015-7624
CVE-2015-7623
CVE-2015-7622
CVE-2015-7621
CVE-2015-7620
CVE-2015-7619
CVE-2015-7618
CVE-2015-7617
CVE-2015-7616
CVE-2015-7615
CVE-2015-7614
CVE-2015-6725
CVE-2015-6724
CVE-2015-6723
CVE-2015-6722
CVE-2015-6721
CVE-2015-6720
CVE-2015-6719
CVE-2015-6718
CVE-2015-6717
CVE-2015-6716
CVE-2015-6715
CVE-2015-6714
CVE-2015-6713
CVE-2015-6712
CVE-2015-6711
CVE-2015-6710
CVE-2015-6709
CVE-2015-6708
CVE-2015-6707
CVE-2015-6706
CVE-2015-6705
CVE-2015-6704
CVE-2015-6703
CVE-2015-6702
CVE-2015-6701
CVE-2015-6700
CVE-2015-6699
CVE-2015-6698
CVE-2015-6697
CVE-2015-6696
CVE-2015-6695
CVE-2015-6694
CVE-2015-6693
CVE-2015-6692
CVE-2015-6691
CVE-2015-6690
CVE-2015-6689
CVE-2015-6688
CVE-2015-6687
CVE-2015-6686
CVE-2015-6685
CVE-2015-6684
CVE-2015-6683
CVE-2015-5586
CVE-2015-5583


オリジナルへのリンク