※情報が更新されている可能性がありますので、最新情報は以下を参照ください。
https://www.jpcert.or.jp/at/2022/at220001.html
引用元: JPCERTコーディネーションセンター 注意喚起
Adobe AcrobatおよびReaderの脆弱性(APSB22-01)に関する注意喚起がありました。
I. 概要
アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDFファイル閲覧ソフトウェア
Adobe Acrobat Readerにおける脆弱性に関する情報(APSB22-01)が公開されました。脆弱性を悪用したコンテンツをユーザーが開いた場合、実行ユーザーの権限で任意のコードが実行されるなどの可能性があります。脆弱性の詳細については、アドビの情報を確認してください。
アドビ
Security update available for Adobe Acrobat and Reader | APSB22-01
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
II. 対象
対象となる製品とバージョンは次のとおりです。
- Adobe Acrobat DC Continuous(21.007.20099)およびそれ以前(Windows、macOS)
- Adobe Acrobat Reader DC Continuous(21.007.20099)およびそれ以前(Windows、macOS)
- Adobe Acrobat 2020 Classic 2020(20.004.30017)およびそれ以前(Windows、macOS)
- Adobe Acrobat Reader 2020 Classic 2020(20.004.30017)およびそれ以前(Windows、macOS)
- Adobe Acrobat 2017 Classic 2017(17.011.30204)およびそれ以前(Windows、macOS)
- Adobe Acrobat Reader 2017 Classic 2017(17.011.30204)およびそれ以前(Windows、macOS)
III. 対策
Adobe AcrobatおよびReaderを次の最新のバージョンに更新してください。
- Adobe Acrobat DC Continuous(21.011.20039)(Windows、macOS)
- Adobe Acrobat Reader DC Continuous(21.011.20039)(Windows、macOS)
- Adobe Acrobat 2020 Classic 2020(20.004.30020)(Windows、macOS)
- Adobe Acrobat Reader 2020 Classic 2020(20.004.30020)(Windows、macOS)
- Adobe Acrobat 2017 Classic 2017(17.011.30207)(Windows、macOS)
- Adobe Acrobat Reader 2017 Classic 2017(17.011.30207)(Windows、macOS)
更新は、Adobe AcrobatおよびReaderの起動後、メニューより "ヘルプ" の次に "アップデートの有無をチェック" をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下のURLから最新のAdobe AcrobatおよびReaderをダウンロードしてください。詳細は、アドビの情報をご確認ください。
アドビ
Adobe Acrobat Reader DC ダウンロード
https://get2.adobe.com/jp/reader/
アドビ
Acrobat 2020 をダウンロードする
https://helpx.adobe.com/jp/download-install/kb/acrobat-2020-downloads.html
アドビ
Acrobat 2017 のダウンロード
https://helpx.adobe.com/jp/download-install/kb/acrobat-2017-downloads.html
IV. 参考情報
アドビ
Security update available for Adobe Acrobat and Reader | APSB22-01
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
アドビ
Latest Product Security Updates
https://helpx.adobe.com/security.html