Adobe ReaderにSandbox機能が回避される脆弱性

  • 元記事:Adobe Reader X における Sandbox 機能が回避される脆弱性
  • HP:JPCERT コーディネーションセンター
  • 発表日時 2013/5/31

    Adobe ReaderにSandbox 機能が回避される脆弱性を確認。Windows 版のAdobe Reader10.1.2より前のバージョンにSandbox 機能が回避されてしまう脆弱性が存在し、悪用されるとユーザ権限により任意の引数で任意のコマンドが実行される可能性がある。対策方法としては、最新版にアップデートし、さらにマイクロソフトが提供するパッチ MS13-005 を適用する必要がある。