Adobe Reader および Acrobat の脆弱性 (APSB17-36) に関する注意喚起

　JPCERT/CCからの「Adobe Flash Player の脆弱性 (APSB17-36) に関する注意喚起」をお知らせします。

各位

JPCERT-AT-2017-0043
JPCERT/CC
2017-11-15

<<< JPCERT/CC Alert 2017-08-09 >>>
Adobe Reader および Acrobat の脆弱性 (APSB17-36) に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170043.html

I.概要

PDF ファイル閲覧ソフトウエア Adobe Reader および PDF ファイル作成・変換ソフトウエア Adobe Acrobat には複数の脆弱性があります。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって Adobe Reader や Acrobat が不正終了したり、任意のコードが実行されたりする恐れがあります。脆弱性の詳細については、アドビの情報を確認してください。

Security Update Available for Adobe Acrobat and Reader | APSB17-36
https://helpx.adobe.com/security/products/acrobat/apsb17-36.html

II. 対象

対象となる Windows 版の製品とバージョンは以下の通りです。

– Adobe Acrobat Reader DC Continuous (2017.012.20098) およびそれ以前

– Adobe Acrobat Reader DC Classic (2015.006.30355) およびそれ以前

– Adobe Acrobat DC Continuous (2017.012.20098) およびそれ以前

– Adobe Acrobat DC Classic (2015.006.30355) およびそれ以前

– Adobe Acrobat Reader 2017 (2017.011.30066) およびそれ以前

– Adobe Acrobat 2017 (2017.011.30066) およびそれ以前

– Adobe Acrobat XI (11.0.22) およびそれ以前

– Adobe Reader XI (11.0.22) およびそれ以前

III. 対策

Adobe Reader および Acrobat を以下の最新のバージョンに更新してください。

– Adobe Acrobat Reader DC Continuous (2018.009.20044)

– Adobe Acrobat Reader DC Classic (2015.006.30392)

– Adobe Acrobat DC Continuous (2018.009.20044)

– Adobe Acrobat DC Classic (2015.006.30392)

– Adobe Acrobat Reader 2017 (2017.011.30068)

– Adobe Acrobat 2017 (2017.011.30068)

– Adobe Acrobat XI (11.0.23)

– Adobe Reader XI (11.0.23)

Adobe Acrobat 11.x および Adobe Reader 11.x のサポートは、2017年10月15日に終了しました。Adobe Acrobat 11.x および Adobe Reader 11.x では、バージョン11.0.23 が最後となります。アドビは Adobe Acrobat DC と Adobe Acrobat Reader DC にアップデートすることを強く推奨しています。

更新は、Adobe Reader および Acrobat の起動後、メニューより “ヘルプ (H)”の次に “アップデートの有無をチェック (U)” をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下の URL から最新の AdobeReader および Acrobat をダウンロードしてください。詳細は、アドビの情報をご確認ください。

Adobe.com – New downloads
https://supportdownloads.adobe.com/new.jsp

V. 参考情報

アドビシステムズ株式会社
Security Update Available for Adobe Acrobat and Reader | APSB17-24
https://helpx.adobe.com/security/products/acrobat/apsb17-36.html

アドビシステムズ株式会社
Security Bulletins Posted
https://blogs.adobe.com/psirt/?p=1510

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL:
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/