重大（Critical）：Adobe Acrobat Readerのセキュリティアップデート
| アドバイスID: | RHSA-2005:575-11 |
| 最終更新日: | 2005-07-08 |
| 影響のあるプロダクト: |
Red Hat Desktop (v. 3) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) |
| CVEs (cve.mitre.org): |
CAN-2005-1625 CAN-2005-1841 |
セキュリティ・アドバイス
概要:
セキュリティ問題を修正したacroreadのアップデートパッケージが利用可能になりました。
このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。
Adobe Acrobat Readerブラウザは、ポータブルドキュメントフォーマット（PDF）の文書を表示、配布、およびプリントすることができます。
Adobe Acrobat Readerでバッファオーバーフローのバグが見つかりました。ユーザによって悪意のあるPDFファイルが開かれた場合、そのユーザのマシンで任意のコードが実行される可能性があります。「Common Vulnerabilities and Exposures」プロジェクトにより、この問題はCAN-2005-1625と命名されています。
x86_64のAdobe Acrobat Readerパッケージにはブラウザのプラグインが付属していません。そのため、x86_64では、この問題のセキュリティ上の深刻度は「重大（Critical）」から「重要（Important）」に下がります。
さらに、Adobe Acrobat Readerのテンポラリーファイル作成処理にバグがあることを、Secunia Researchが発見しました。ユーザが文書を開くと、全ユーザが読み取り可能なテンポラリーファイルが作成されるため、ローカルユーザが機密情報を参照する可能性があります。「Common Vulnerabilities and Exposures」プロジェクトにより、この問題はCAN-2005-1841と命名されています。
Acrobat Readerのすべてのユーザは、Acrobat Readerバージョン7.0.0を含み、この問題に対する脆弱性のない上記アップデートパッケージにアップグレードしてください。
アップデート・パッケージ:
| Red Hat Desktop (v. 3) | |
| IA-32: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| acroread-plugin-7.0.0-4.1.0.EL3.i386.rpm | 14eaca74d05e428ed6396e176230d21a |
| x86_64: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| Red Hat Desktop (v. 4) | |
| IA-32: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| acroread-plugin-7.0.0-4.2.0.EL4.i386.rpm | 8fdf6724f98d5d49e079c2d0cc09bf30 |
| x86_64: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| Red Hat Enterprise Linux AS (v. 3) | |
| IA-32: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| acroread-plugin-7.0.0-4.1.0.EL3.i386.rpm | 14eaca74d05e428ed6396e176230d21a |
| x86_64: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| Red Hat Enterprise Linux AS (v. 4) | |
| IA-32: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| acroread-plugin-7.0.0-4.2.0.EL4.i386.rpm | 8fdf6724f98d5d49e079c2d0cc09bf30 |
| x86_64: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| Red Hat Enterprise Linux ES (v. 3) | |
| IA-32: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| acroread-plugin-7.0.0-4.1.0.EL3.i386.rpm | 14eaca74d05e428ed6396e176230d21a |
| x86_64: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| Red Hat Enterprise Linux ES (v. 4) | |
| IA-32: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| acroread-plugin-7.0.0-4.2.0.EL4.i386.rpm | 8fdf6724f98d5d49e079c2d0cc09bf30 |
| x86_64: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| Red Hat Enterprise Linux WS (v. 3) | |
| IA-32: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| acroread-plugin-7.0.0-4.1.0.EL3.i386.rpm | 14eaca74d05e428ed6396e176230d21a |
| x86_64: | |
| acroread-7.0.0-4.1.0.EL3.i386.rpm | 71bfd84b4bc13528a35d0c544535caa5 |
| Red Hat Enterprise Linux WS (v. 4) | |
| IA-32: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| acroread-plugin-7.0.0-4.2.0.EL4.i386.rpm | 8fdf6724f98d5d49e079c2d0cc09bf30 |
| x86_64: | |
| acroread-7.0.0-4.2.0.EL4.i386.rpm | 1a4177e53580392be16d393578fbf192 |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください： rpm -Fvh [filename] [filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。 up2date このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
バグジラ: (詳細は、こちらbugzilla[英語]を御覧ください。)
160649 - CAN-2005-1841 temporary file disclosure flaw
161807 - CAN-2005-1841 temporary file disclosure flaw
162569 - CAN-2005-1625 acroread buffer overflow
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1625http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1841
http://www.adobe.com/support/techdocs/329083.html
http://secunia.com/advisories/14457/
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
Copyright © 2008 Red Hat, Inc. All rights reserved.
プライバシー ステートメント :
リーガル ステートメント/利用条件 :
特許に関する見解と約束 :
各種お問い合わせ