2017年8月に起こったセキュリティニュースのアレコレをまとめてみた。

・Acrobat DC (Continuous Track)
・Acrobat Reader DC (Continuous Track)
→バージョン(2017.009.20058) およびそれ以前

・Acrobat 2017
・Acrobat Reader 2017
→バージョン(2017.008.30051) およびそれ以前

・Acrobat DC (Classic Track)
・Acrobat Reader DC (Classic Track)
→バージョン(2015.006.30306) およびそれ以前

・Acrobat XI
・Reader XI
→バージョン(11.0.20)およびそれ以前

【対策】
◯アップデートする
※各製品別のアップデートバージョン情報

・Acrobat DC (Continuous Track)
・Acrobat Reader DC (Continuous Track)
→バージョン(2017.012.20098) にアップデート

・Acrobat 2017
・Acrobat Reader 2017
→バージョン(2017.011.30066)にアップデート

・Acrobat DC (Classic Track)
・Acrobat Reader DC (Classic Track)
→バージョン(2015.006.30355) にアップデート

・Acrobat XI
・Reader XI
→バージョン(11.0.21)にアップデート
※なおAdobe Acrobat XI とReader XIは、2017年10月15日にサポートが終了します

Adobe Acrobat XI と Reader XI のサポートの終了

【参考情報】

Adobe Reader および Acrobat の脆弱性 (APSB17-24) に関する注意喚起

https://helpx.adobe.com/security/products/acrobat/apsb17-24.html

AdobeがAcrobatとReaderをアップデート、8月8日の更新でリグレッション - ITmedia NEWS

Adobe、「Acrobat DC」「Acrobat Reader DC」の定例セキュリティ更新をリリース - 窓の杜

「Flash Player」「Adobe Acrobat」などのセキュリティアップデート公開 -INTERNET Watch

Microsoft Windowsのショートカットファイル処理に脆弱性

【概要】
Microsoft Windowsのショートカットファイル処理に脆弱性が存在し、リモートより任意のコードが実行される可能性がある。

【CVE番号】
CVE-2017-8464

【対象】
Microsoft Windows

【対策】
◯アップデートする
Microsoft Update で修正するプログラムがリリース済み
参考情報：https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-8464

◯SMB通信の遮断
139/tcp、139/udp、445/tcp および、445/udp の外向きの通信を遮断することで緩和

【参考情報】

JVNVU#92360223: Microsoft Windows のショートカットファイルで指定されたコードが自動的に実行される脆弱性

Vulnerability Note VU#824672 - Microsoft Windows automatically executes code specified in shortcut files

Windows、任意コード実行のセキュリティ脆弱性 | マイナビニュース

Windowsの脆弱性突くコード公開、米セキュリティ機関が注意喚起 - ITmedia エンタープライズ

Apache Tomcat に複数の脆弱性

【概要】
Apache Tomcat に複数の脆弱性が存在し、キャッシュポイズニングや認証回避の影響を受ける可能性がある

【CVE番号】
CVE-2017-7674
CVE-2017-7675

【対象】（CVE番号別）
・CVE-2017-7674
Apache Tomcat 9.0.0.M1 から 9.0.0.M21 まで
Apache Tomcat 8.5.0 から 8.5.15 まで
Apache Tomcat 8.0.0.RC1 から 8.0.44 まで
Apache Tomcat 7.0.41 から 7.0.78 まで