製品・ソフトウェアに関する情報

JVN脆弱性詳細

Adobe Reader および Acrobat にメモリ破損の脆弱性

タイトル	Adobe Reader および Acrobat にメモリ破損の脆弱性
概要	Adobe Reader および Acrobat には、メモリ破損の脆弱性が存在します。 Adobe Reader および Acrobat の、フォント解析処理にはメモリ破損の脆弱性が存在します。
想定される影響	細工された PDF ドキュメントを閲覧することで、任意のコードを実行される可能性があります。
対策	[アップデートする] Adobe が提供する情報をもとに最新版へアップデートしてください。詳細は、開発者が提供する情報をご確認ください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。　　* Enhanced Mitigation Experience Toolkit (EMET) を利用する　　* Adobe Reader および Acrobat でJavaScript を無効にする　　* ウェブブラウザ上での PDF ファイルの自動表示を無効にする　　　PDF の自動表示を無効にする設定方法は、ウェブブラウザにより異なります。　　* 不審な PDF ファイルを開かない　　　不審なメールに添付されている PDF ファイルや、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。
公表日	2011年6月14日0:00
登録日	2011年6月30日10:44
最終更新日	2011年6月30日10:44

CVSS2.0 : 危険
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C

影響を受けるシステム

ターボリナックス

Turbolinux Client 2008

アドビシステムズ

Adobe Acrobat 8.2.6 およびそれ以前の Windows 版、Macintosh 版

Adobe Acrobat 9.4.4 およびそれ以前の Windows 版、Macintosh 版

Adobe Acrobat X (10.0.3) およびそれ以前の Windows 版、Macintosh 版

Adobe Reader 8.2.6 およびそれ以前の Macintosh 版

Adobe Reader 9.4.4 およびそれ以前の Macintosh 版

Adobe Reader X (10.0.1) およびそれ以前の Windows 版

Adobe Reader X (10.0.3) およびそれ以前の Macintosh 版

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-2105	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2105
National Vulnerability Database (NVD)
2	CVE-2011-2105	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2105

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Adobe Security Bulletin
1	APSB11-16	http://www.adobe.com/support/security/bulletins/apsb11-16.html
Adobe セキュリティ情報
2	APSB11-16	http://www.adobe.com/jp/support/security/bulletins/apsb11-16.html
3	APSB11-16 (cpsid_90735)	http://kb2.adobe.com/jp/cps/907/cpsid_90735.html
Turbolinux Security Advisory
4	TLSA-2011-20	http://www.turbolinux.co.jp/security/2011/TLSA-2011-20j.txt
富士通セキュリティ情報
5	TA11-166A	http://software.fujitsu.com/jp/security/vulnerabilities/ta11-166a.html

その他

No	名前	URL
JPCERT 緊急報告
1	JPCERT-AT-2011-0017	http://www.jpcert.or.jp/at/2011/at110017.txt
JVN
2	JVNTA11-166A	http://jvn.jp/cert/JVNTA11-166A
3	JVNVU#264729	http://jvn.jp/cert/JVNVU264729
Secunia Advisory
4	SA43269	http://secunia.com/advisories/43269
SecurityFocus
5	48248	http://www.securityfocus.com/bid/48248
SecurityTracker
6	1025658	http://www.securitytracker.com/id/1025658
US-CERT Cyber Security Alerts
7	SA11-166A	http://www.us-cert.gov/cas/alerts/SA11-166A.html
US-CERT Technical Cyber Security Alert
8	TA11-166A	http://www.us-cert.gov/cas/techalerts/TA11-166A.html
US-CERT Vulnerability Note
9	VU#264729	http://www.kb.cert.org/vuls/id/264729
警察庁 @police
10	アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて(2011年06月15日)	http://www.npa.go.jp/cyberpolice/#topics

変更履歴

No	変更内容	変更日
0	[2011年06月30日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-2105

概要	Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allow attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted font data.
公表日	2011年6月17日8:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:27

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:8.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.3:::::::*
実行環境
1	cpe:2.3:o:apple:mac_os_x::::::::
2	cpe:2.3:o:microsoft:windows::::::::

構成2		以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:8.0:::::::*
cpe:2.3:a:adobe:acrobat:8.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat:8.1.3:::::::*
cpe:2.3:a:adobe:acrobat:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat:8.2:::::::*
cpe:2.3:a:adobe:acrobat:8.2.1:::::::*
cpe:2.3:a:adobe:acrobat:8.2.2:::::::*
cpe:2.3:a:adobe:acrobat:8.2.3:::::::*
cpe:2.3:a:adobe:acrobat:8.2.4:::::::*
cpe:2.3:a:adobe:acrobat:8.2.5:::::::*
cpe:2.3:a:adobe:acrobat:8.2.6:::::::*
cpe:2.3:a:adobe:acrobat:9.0:::::::*
cpe:2.3:a:adobe:acrobat:9.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat:9.1.3:::::::*
cpe:2.3:a:adobe:acrobat:9.2:::::::*
cpe:2.3:a:adobe:acrobat:9.3:::::::*
cpe:2.3:a:adobe:acrobat:9.3.1:::::::*
cpe:2.3:a:adobe:acrobat:9.3.2:::::::*
cpe:2.3:a:adobe:acrobat:9.3.3:::::::*
cpe:2.3:a:adobe:acrobat:9.3.4:::::::*
cpe:2.3:a:adobe:acrobat:9.4:::::::*
cpe:2.3:a:adobe:acrobat:9.4.1:::::::*
cpe:2.3:a:adobe:acrobat:9.4.2:::::::*
cpe:2.3:a:adobe:acrobat:9.4.3:::::::*
cpe:2.3:a:adobe:acrobat:9.4.4:::::::*
cpe:2.3:a:adobe:acrobat:10.0:::::::*
cpe:2.3:a:adobe:acrobat:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat:10.0.3:::::::*
実行環境
1	cpe:2.3:o:apple:mac_os_x::::::::
2	cpe:2.3:o:microsoft:windows::::::::

構成1		以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:8.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.2.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.3.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.4.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.3:::::::*
実行環境
1	cpe:2.3:o:apple:mac_os_x::::::::
2	cpe:2.3:o:microsoft:windows::::::::

構成2		以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:8.0:::::::*
cpe:2.3:a:adobe:acrobat:8.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat:8.1.3:::::::*
cpe:2.3:a:adobe:acrobat:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat:8.2:::::::*
cpe:2.3:a:adobe:acrobat:8.2.1:::::::*
cpe:2.3:a:adobe:acrobat:8.2.2:::::::*
cpe:2.3:a:adobe:acrobat:8.2.3:::::::*
cpe:2.3:a:adobe:acrobat:8.2.4:::::::*
cpe:2.3:a:adobe:acrobat:8.2.5:::::::*
cpe:2.3:a:adobe:acrobat:8.2.6:::::::*
cpe:2.3:a:adobe:acrobat:9.0:::::::*
cpe:2.3:a:adobe:acrobat:9.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat:9.1.3:::::::*
cpe:2.3:a:adobe:acrobat:9.2:::::::*
cpe:2.3:a:adobe:acrobat:9.3:::::::*
cpe:2.3:a:adobe:acrobat:9.3.1:::::::*
cpe:2.3:a:adobe:acrobat:9.3.2:::::::*
cpe:2.3:a:adobe:acrobat:9.3.3:::::::*
cpe:2.3:a:adobe:acrobat:9.3.4:::::::*
cpe:2.3:a:adobe:acrobat:9.4:::::::*
cpe:2.3:a:adobe:acrobat:9.4.1:::::::*
cpe:2.3:a:adobe:acrobat:9.4.2:::::::*
cpe:2.3:a:adobe:acrobat:9.4.3:::::::*
cpe:2.3:a:adobe:acrobat:9.4.4:::::::*
cpe:2.3:a:adobe:acrobat:10.0:::::::*
cpe:2.3:a:adobe:acrobat:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat:10.0.3:::::::*
実行環境
1	cpe:2.3:o:apple:mac_os_x::::::::
2	cpe:2.3:o:microsoft:windows::::::::

No	URL	タグ
1	http://osvdb.org/73067
2	http://www.adobe.com/support/security/bulletins/apsb11-16.html	Patch Vendor Advisory
3	http://www.kb.cert.org/vuls/id/264729	US Government Resource
4	http://www.securityfocus.com/bid/48248
5	http://www.securitytracker.com/id?1025658
6	http://www.us-cert.gov/cas/techalerts/TA11-166A.html	US Government Resource
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/68019
8	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13960
9	http://osvdb.org/73067
10	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13960
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/68019
12	http://www.us-cert.gov/cas/techalerts/TA11-166A.html	US Government Resource
13	http://www.securitytracker.com/id?1025658
14	http://www.securityfocus.com/bid/48248
15	http://www.kb.cert.org/vuls/id/264729	US Government Resource
16	http://www.adobe.com/support/security/bulletins/apsb11-16.html	Patch Vendor Advisory