Vendor Status Note JVNCIAC-P-063

Adobe Acrobat Reader に含まれる複数の脆弱性

Adobe Reader バージョン 6.0.0 から 6.0.2 には、PDF ファイルに埋め込まれた画像などのメディアファイルの処理に脆弱性があります。

遠隔から第三者が PDF ファイルを経由してプログラムを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
アドビ	サポートデータベース文書番号 225449 Acrobat 6.0.3/Adobe Reader 6.0.3 アップデートインストール手順 （Windows）
	サポートデータベース文書番号 225450 Acrobat 6.0.3a/Adobe Reader 6.0.3a アップデートインストール手順 （Macintosh）

1. US-CERT Vulnerability Note VU#388984
   libpng fails to properly check length of transparency chunk (tRNS) data
2. US-CERT Vulnerability Note VU#817368
   libpng png_handle_sBIT() performs insufficient bounds checking
3. ISS X-Force Database: libpng-pnghandle-bo(16894)
   libpng png_handle_sBIT and png_handle_tRNS buffer overflow