Adobe Acrobat および Reader の脆弱性 (APSB19-13) に関する注意喚起

 JPCERT/CCからの「Adobe Acrobat および Reader の脆弱性 (APSB19-13) に関する注意喚起」をお知らせします。

各位
JPCERT-AT-2019-0008
JPCERT/CC
2019-02-22
<<< JPCERT/CC Alert 2019-02-22 >>>
Adobe Acrobat および Reader の脆弱性 (APSB19-13) に関する注意喚起
https://www.jpcert.or.jp/at/2019/at190008.html

I.概要

アドビから PDF ファイル作成・変換ソフトウエア Adobe Acrobat および PDFファイル閲覧ソフトウエア Adobe Acrobat Reader に関する脆弱性が公開されました。脆弱性を悪用したコンテンツをユーザが開いた場合、実行ユーザの権限でアクセス可能な情報が詐取される恐れがあります。脆弱性の詳細については、アドビの情報を確認してください。

アドビシステムズ株式会社

Security Updates available for Adobe Acrobat and Reader | APSB19-13
https://helpx.adobe.com/security/products/acrobat/apsb19-13.html

II.対象

対象となる製品とバージョンは次のとおりです。

– Adobe Acrobat Reader DC Continuous (2019.010.20091) およびそれ以前 (Windows, macOS)

– Adobe Acrobat Reader DC Classic 2015 (2015.006.30475) およびそれ以前 (Windows)

– Adobe Acrobat DC Continuous (2019.010.20091) およびそれ以前 (Windows, macOS)

– Adobe Acrobat 2017 Classic 2017 (2017.011.30120) およびそれ以前 (Windows)
– Adobe Acrobat DC Classic 2015 (2015.006.30475) およびそれ以前 (Windows)

III.対策

Adobe Acrobat および Reader を次の最新のバージョンに更新してください。

– Adobe Acrobat Reader DC Continuous (2019.010.20098) (Windows, macOS)

– Adobe Acrobat Reader 2017 Classic 2017 (2017.011.30127) (Windows)
– Adobe Acrobat Reader DC Classic 2015 (2015.006.30482) (Windows)
– Adobe Acrobat DC Continuous (2019.010.20098) (Windows, macOS)
– Adobe Acrobat 2017 Classic 2017 (2017.011.30127) (Windows)
– Adobe Acrobat DC Classic 2015 (2015.006.30482) (Windows)

更新は、Adobe Acrobat および Reader の起動後、メニューより “ヘルプ (H)”の次に “アップデートの有無をチェック (U)” をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下の URL から 最新の AdobeAcrobat および Reader をダウンロードしてください。詳細は、アドビの情報をご確認ください。
Adobe.com – New downloads

https://supportdownloads.adobe.com/new.jsp

IV. 参考情報

アドビシステムズ株式会社
Security Updates available for Adobe Acrobat and Reader | APSB19-13
https://helpx.adobe.com/security/products/acrobat/apsb19-13.html

アドビシステムズ株式会社

Security updates available for Adobe Acrobat and Reader (APSB19-13)
https://blogs.adobe.com/psirt/?p=1711

 

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: jpcert
TEL:03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/