Vendor Status Note JVNCIAC-O-205

Adobe Acrobat Reader に含まれる複数の脆弱性

Unix 系 OS 用の Adobe Acrobat Reader 5.0 には、uuencode に関連した処理にバッファオーバーフローなど複数の脆弱性があります。

遠隔から第三者が PDF ファイルを経由して Acrobat Reader を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
アドビ	サポートデータベース文書番号 224715 AIX / HP-UX / Linux / Solaris 版 Acrobat Reader 5.0.9 で修正された問題
Red Hat	Security Advisory RHSA-2004:432 Updated acrobat package fixes security issues

1. ISS X-Force Database: acrobat-reader-execute-code(16973)
   Adobe Acrobat Reader allows code execution
2. ISS X-Force Database: adobe-acrobat-uudecode-bo(16972)
   Adobe Acrobat Reader uudecode filename buffer overflow
3. @police
   Adobe 社Adobe Acrobat/Adobe Reader における脆弱性について(9/16)