Adobe が Acrobat 系ソフトのアップデートを 10/13火曜日（たぶん米国時間）に予定

重要度は最大の「Critical」

• Adobe - Security Advisory: APSB09-15 Security Advisory for Adobe Reader and Acrobat（英語）
• Adobe Reader/Acrobat Arbitrary Code Execution Vulnerability - Secunia Advisories - Vulnerability Information - Secunia.com（英語）
• 脆弱性の詳細(CVE-2009-3459)について、現時点での情報は少ない
• secunia.com の情報によると、この脆弱性を突く攻撃は既に始まっている模様。該当製品を利用しているユーザーの対策としては

1. 1. 信頼できない PDF を扱わない
   2. 信頼できない Web サイトに行かない
   3. 信頼できない リンクをクリックしない

対象

対象製品名	バージョン	プラットフォーム
Adobe Reader	9.1.3 とそれ以前	Windows, Macintosh and UNIX
Adobe Reader	8.1.6 とそれ以前	Windows, Macintosh and UNIX
Adobe Reader	7.1.3 とそれ以前	Windows and Macintosh
Acrobat	9.1.3 とそれ以前	Windows, Macintosh and UNIX
Acrobat	8.1.6 とそれ以前	Windows, Macintosh and UNIX
Acrobat	7.1.3 とそれ以前	Windows and Macintosh

補足

• バージョン 9.1.3 を使っていても Vista でデータ実行防止（DEP）を有効にしていれば、この脆弱性の影響を受けない
• 今回の脆弱性に関しては JavaScript 無効も緩和策になるが、JavaScript に依存しない亜種の攻撃もあり得る（ので決定的な対策とはならない）

その他（内容はかぶってます）

• Adobe Reader and Acrobat issue - Adobe Product Security Incident Response Team (PSIRT)（英語）
• Pre-Notification - Quarterly Security Update for Adobe Reader and Acrobat - Adobe Product Security Incident Response Team (PSIRT)（英語）