製品・ソフトウェアに関する情報

JVN脆弱性詳細

Adobe Reader および Acrobat における任意のコードを実行される脆弱性

タイトル	Adobe Reader および Acrobat における任意のコードを実行される脆弱性
概要	Microsoft Windows および Apple Mac OS X 上で稼動する Adobe Reader および Acrobat には、任意のコードを実行される脆弱性が存在します。
想定される影響	巧妙に細工された JPC_MS_RGN マーカにより、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年1月12日0:00
登録日	2010年2月10日13:38
最終更新日	2010年2月10日13:38

CVSS2.0 : 危険
スコア	10
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux Extras 3 extras

Red Hat Enterprise Linux Extras 4 extras

Red Hat Enterprise Linux Extras 4.8.z extras

RHEL Desktop Supplementary 5 (client)

RHEL Supplementary 5 (server)

RHEL Supplementary EUS 5.4.z (server)

アドビシステムズ

Adobe Acrobat 8.2 未満

Adobe Acrobat 9.3 未満

Adobe Reader 8.2 未満

Adobe Reader 9.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-3955	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3955
National Vulnerability Database (NVD)
2	CVE-2009-3955	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3955

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Adobe Security Bulletin
1	APSB10-02	http://www.adobe.com/support/security/bulletins/apsb10-02.html
Adobe セキュリティ情報
2	APSB10-02	http://www.adobe.com/jp/support/security/bulletins/apsb10-02.html
Red Hat Security Advisory
3	RHSA-2010:0037	https://rhn.redhat.com/errata/RHSA-2010-0037.html
4	RHSA-2010:0038	https://rhn.redhat.com/errata/RHSA-2010-0038.html
5	RHSA-2010:0060	https://rhn.redhat.com/errata/RHSA-2010-0060.html
富士通セキュリティ情報
6	TA10-013A	http://software.fujitsu.com/jp/security/vulnerabilities/ta10-013a.html

その他

No	名前	URL
IPA 緊急対策情報
1	20100113-adobe	http://www.ipa.go.jp/security/ciadr/vul/20100113-adobe.html
ISS X-Force Database
2	55553	http://xforce.iss.net/xforce/xfdb/55553
JPCERT 緊急報告
3	JPCERT-AT-2010-0003	http://www.jpcert.or.jp/at/2010/at100003.txt
JVN
4	JVNTA10-013A	http://jvn.jp/cert/JVNTA10-013A/
JVN Status Tracking Notes
5	JVNTR-2010-03	http://jvn.jp/tr/JVNTR-2010-03/
SecurityFocus
6	37757	http://www.securityfocus.com/bid/37757
SecurityTracker
7	1023446	http://www.securitytracker.com/id?1023446
US-CERT Cyber Security Alerts
8	SA10-013A	http://www.us-cert.gov/cas/alerts/SA10-013A.html
US-CERT Technical Cyber Security Alert
9	TA10-013A	http://www.us-cert.gov/cas/techalerts/TA10-013A.html
VUPEN Security
10	VUPEN/ADV-2010-0103	http://www.vupen.com/english/advisories/2010/0103
警察庁 @police
11	アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて	http://www.npa.go.jp/cyberpolice/index.html#topics

変更履歴

No	変更内容	変更日
0	[2010年02月10日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-3955

概要	Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a crafted JPC_MS_RGN marker in the Jp2c stream of a JpxDecode encoded data stream, which triggers an integer sign extension that bypasses a sanity check, leading to memory corruption.
概要	Adobe Reader y Acrobat versión 9.x anterior a 9.3 y versión 8.x anterior a 8.2 en Windows y Mac OS X, permiten a los atacantes remotos ejecutar código arbitrario por medio de un marcador JPC_MS_RGN creado en la secuencia Jp2c de un flujo de datos codificado JpxDecode, lo que desencadena una extensión de signo entero que omite una comprobación de saneamiento, lo que conduce a la corrupción de memoria.
公表日	2010年1月14日4:30
登録日	2021年1月29日13:25
最終更新日	2026年4月23日9:35

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat::::::::		9.2
cpe:2.3:a:adobe:acrobat:3.0:::::::*
cpe:2.3:a:adobe:acrobat:3.1:::::::*
cpe:2.3:a:adobe:acrobat:4.0:::::::*
cpe:2.3:a:adobe:acrobat:4.0.5:::::::*
cpe:2.3:a:adobe:acrobat:4.0.5a:::::::*
cpe:2.3:a:adobe:acrobat:4.0.5c:::::::*
cpe:2.3:a:adobe:acrobat:5.0:::::::*
cpe:2.3:a:adobe:acrobat:5.0.5:::::::*
cpe:2.3:a:adobe:acrobat:5.0.6:::::::*
cpe:2.3:a:adobe:acrobat:5.0.10:::::::*
cpe:2.3:a:adobe:acrobat:6.0:::::::*
cpe:2.3:a:adobe:acrobat:6.0.1:::::::*
cpe:2.3:a:adobe:acrobat:6.0.2:::::::*
cpe:2.3:a:adobe:acrobat:6.0.3:::::::*
cpe:2.3:a:adobe:acrobat:6.0.4:::::::*
cpe:2.3:a:adobe:acrobat:6.0.5:::::::*
cpe:2.3:a:adobe:acrobat:6.0.6:::::::*
cpe:2.3:a:adobe:acrobat:7.0:::::::*
cpe:2.3:a:adobe:acrobat:7.0.1:::::::*
cpe:2.3:a:adobe:acrobat:7.0.2:::::::*
cpe:2.3:a:adobe:acrobat:7.0.3:::::::*
cpe:2.3:a:adobe:acrobat:7.0.4:::::::*
cpe:2.3:a:adobe:acrobat:7.0.5:::::::*
cpe:2.3:a:adobe:acrobat:7.0.6:::::::*
cpe:2.3:a:adobe:acrobat:7.0.7:::::::*
cpe:2.3:a:adobe:acrobat:7.0.8:::::::*
cpe:2.3:a:adobe:acrobat:7.0.9:::::::*
cpe:2.3:a:adobe:acrobat:7.1.0:::::::*
cpe:2.3:a:adobe:acrobat:7.1.1:::::::*
cpe:2.3:a:adobe:acrobat:7.1.2:::::::*
cpe:2.3:a:adobe:acrobat:7.1.3:::::::*
cpe:2.3:a:adobe:acrobat:7.1.4:::::::*
cpe:2.3:a:adobe:acrobat:8.0:::::::*
cpe:2.3:a:adobe:acrobat:8.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat:8.1.3:::::::*
cpe:2.3:a:adobe:acrobat:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat:9.0:::::::*
cpe:2.3:a:adobe:acrobat:9.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat:9.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader::::::::		9.2
cpe:2.3:a:adobe:acrobat_reader:3.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:3.01:::::::*
cpe:2.3:a:adobe:acrobat_reader:3.02:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0.5a:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0.5c:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.3:::::::*

構成2		以上	以下	より上	未満

関連情報、対策とツール

No	URL	refsource
1	http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=836	psirt@adobe.com
2	http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html	psirt@adobe.com
3	http://secunia.com/advisories/38138	psirt@adobe.com
4	http://secunia.com/advisories/38215	psirt@adobe.com
5	http://www.adobe.com/support/security/bulletins/apsb10-02.html	psirt@adobe.com
6	http://www.redhat.com/support/errata/RHSA-2010-0060.html	psirt@adobe.com
7	http://www.securityfocus.com/bid/37757	psirt@adobe.com
8	http://www.securitytracker.com/id?1023446	psirt@adobe.com
9	http://www.us-cert.gov/cas/techalerts/TA10-013A.html	psirt@adobe.com
10	http://www.vupen.com/english/advisories/2010/0103	psirt@adobe.com
11	https://bugzilla.redhat.com/show_bug.cgi?id=554293	psirt@adobe.com
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/55553	psirt@adobe.com
13	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8255	psirt@adobe.com
14	http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=836	af854a3a-2127-422b-91ae-364da2661108
15	http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html	af854a3a-2127-422b-91ae-364da2661108
16	http://secunia.com/advisories/38138	af854a3a-2127-422b-91ae-364da2661108
17	http://secunia.com/advisories/38215	af854a3a-2127-422b-91ae-364da2661108
18	http://www.adobe.com/support/security/bulletins/apsb10-02.html	af854a3a-2127-422b-91ae-364da2661108
19	http://www.redhat.com/support/errata/RHSA-2010-0060.html	af854a3a-2127-422b-91ae-364da2661108
20	http://www.securityfocus.com/bid/37757	af854a3a-2127-422b-91ae-364da2661108
21	http://www.securitytracker.com/id?1023446	af854a3a-2127-422b-91ae-364da2661108
22	http://www.us-cert.gov/cas/techalerts/TA10-013A.html	af854a3a-2127-422b-91ae-364da2661108
23	http://www.vupen.com/english/advisories/2010/0103	af854a3a-2127-422b-91ae-364da2661108
24	https://bugzilla.redhat.com/show_bug.cgi?id=554293	af854a3a-2127-422b-91ae-364da2661108
25	https://exchange.xforce.ibmcloud.com/vulnerabilities/55553	af854a3a-2127-422b-91ae-364da2661108
26	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8255	af854a3a-2127-422b-91ae-364da2661108

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat::::::::		9.2
cpe:2.3:a:adobe:acrobat:3.0:::::::*
cpe:2.3:a:adobe:acrobat:3.1:::::::*
cpe:2.3:a:adobe:acrobat:4.0:::::::*
cpe:2.3:a:adobe:acrobat:4.0.5:::::::*
cpe:2.3:a:adobe:acrobat:4.0.5a:::::::*
cpe:2.3:a:adobe:acrobat:4.0.5c:::::::*
cpe:2.3:a:adobe:acrobat:5.0:::::::*
cpe:2.3:a:adobe:acrobat:5.0.5:::::::*
cpe:2.3:a:adobe:acrobat:5.0.6:::::::*
cpe:2.3:a:adobe:acrobat:5.0.10:::::::*
cpe:2.3:a:adobe:acrobat:6.0:::::::*
cpe:2.3:a:adobe:acrobat:6.0.1:::::::*
cpe:2.3:a:adobe:acrobat:6.0.2:::::::*
cpe:2.3:a:adobe:acrobat:6.0.3:::::::*
cpe:2.3:a:adobe:acrobat:6.0.4:::::::*
cpe:2.3:a:adobe:acrobat:6.0.5:::::::*
cpe:2.3:a:adobe:acrobat:6.0.6:::::::*
cpe:2.3:a:adobe:acrobat:7.0:::::::*
cpe:2.3:a:adobe:acrobat:7.0.1:::::::*
cpe:2.3:a:adobe:acrobat:7.0.2:::::::*
cpe:2.3:a:adobe:acrobat:7.0.3:::::::*
cpe:2.3:a:adobe:acrobat:7.0.4:::::::*
cpe:2.3:a:adobe:acrobat:7.0.5:::::::*
cpe:2.3:a:adobe:acrobat:7.0.6:::::::*
cpe:2.3:a:adobe:acrobat:7.0.7:::::::*
cpe:2.3:a:adobe:acrobat:7.0.8:::::::*
cpe:2.3:a:adobe:acrobat:7.0.9:::::::*
cpe:2.3:a:adobe:acrobat:7.1.0:::::::*
cpe:2.3:a:adobe:acrobat:7.1.1:::::::*
cpe:2.3:a:adobe:acrobat:7.1.2:::::::*
cpe:2.3:a:adobe:acrobat:7.1.3:::::::*
cpe:2.3:a:adobe:acrobat:7.1.4:::::::*
cpe:2.3:a:adobe:acrobat:8.0:::::::*
cpe:2.3:a:adobe:acrobat:8.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat:8.1.3:::::::*
cpe:2.3:a:adobe:acrobat:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat:9.0:::::::*
cpe:2.3:a:adobe:acrobat:9.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat:9.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader::::::::		9.2
cpe:2.3:a:adobe:acrobat_reader:3.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:3.01:::::::*
cpe:2.3:a:adobe:acrobat_reader:3.02:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0.5a:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.0.5c:::::::*
cpe:2.3:a:adobe:acrobat_reader:4.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.0.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:5.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:6.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:7.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:8.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:9.1.3:::::::*