JPCERT/CCからの「Adobe Acrobat および Reader の脆弱性 (APSB20-67) に関する注意喚起」をお知らせします。

---

各位

JPCERT-AT-2020-0041
JPCERT/CC
2020-11-04

<<< JPCERT/CC Alert 2020-11-04 >>>
Adobe Acrobat および Reader の脆弱性 (APSB20-67) に関する注意喚起
https://www.jpcert.or.jp/at/2020/at200041.html

I.概要

アドビから PDF ファイル作成・変換ソフトウェア Adobe Acrobat および PDFファイル閲覧ソフトウェア Adobe Acrobat Reader に関する脆弱性 (APSB20-67)が公開されました。脆弱性を悪用したコンテンツをユーザーが開いた場合、実行ユーザーの権限で任意のコードが実行されたり、情報が窃取されたりするなどの可能性があります。脆弱性の詳細については、アドビの情報を確認してください。

Security Updates Available for Adobe Acrobat and Reader | APSB20-67
https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

II.対象

対象となる製品とバージョンは次のとおりです。

– Adobe Acrobat Reader DC Continuous (2020.012.20048) およびそれ以前 (Windows, macOS)
– Adobe Acrobat 2020 Classic 2020 (2020.001.30005) およびそれ以前 (Windows, macOS)
– Adobe Acrobat Reader 2020 Classic 2020 (2020.001.30005) およびそれ以前 (Windows, macOS)
– Adobe Acrobat 2017 Classic 2017 (2017.011.30175) およびそれ以前 (Windows, macOS)
– Adobe Acrobat Reader 2017 Classic 2017 (2017.011.30175) およびそれ以前 (Windows, macOS)

III.対策

Adobe Acrobat および Reader を次の最新のバージョンに更新してください。

– Adobe Acrobat Reader DC Continuous (2020.013.20064) (Windows, macOS)
– Adobe Acrobat 2020 Classic 2020 (2020.001.30010) (Windows, macOS)
– Adobe Acrobat Reader 2020 Classic 2020 (2020.001.30010) (Windows, macOS)
– Adobe Acrobat 2017 Classic 2017 (2017.011.30180) (Windows, macOS)
– Adobe Acrobat Reader 2017 Classic 2017 (2017.011.30180) (Windows, macOS)

メニューからの更新が不可能な場合は、以下の URL から最新のAdobe Acrobat および Reader をダウンロードしてください。詳細は、アドビの情報をご確認ください。

Adobe Acrobat Reader DC ダウンロード
https://get2.adobe.com/jp/reader/

Acrobat 2020 をダウンロードする
https://helpx.adobe.com/jp/download-install/kb/acrobat-2020-downloads.html

Acrobat 2017 のダウンロード
https://helpx.adobe.com/jp/download-install/kb/acrobat-2017-downloads.html

IV. 参考情報

アドビシステムズ
Security Updates Available for Adobe Acrobat and Reader | APSB20-67
https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

Security Updates Available for Adobe Acrobat and Reader (APSB20-67)
https://blogs.adobe.com/psirt/?p=1939

 

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。