-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2022-0027 JPCERT/CC 2022-10-12 <<< JPCERT/CC Alert 2022-10-12 >>> Adobe AcrobatおよびReaderの脆弱性(APSB22-46)に関する注意喚起 https://www.jpcert.or.jp/at/2022/at220027.html I. 概要 アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDFファ イル閲覧ソフトウェアAdobe Acrobat Readerにおける脆弱性に関する情報 (APSB22-46)が公開されました。脆弱性を悪用したコンテンツをユーザーが 開いた場合、実行ユーザーの権限で任意のコードが実行されるなどの可能性が あります。脆弱性の詳細については、アドビの情報を確認してください。 アドビ Security update available for Adobe Acrobat and Reader | APSB22-46 https://helpx.adobe.com/security/products/acrobat/apsb22-46.html II. 対象 対象となる製品とバージョンは次のとおりです。 - Adobe Acrobat DC Continuous(22.002.20212)およびそれ以前(Windows、macOS) - Adobe Acrobat Reader DC Continuous(22.002.20212)およびそれ以前(Windows、macOS) - Adobe Acrobat 2020 Classic 2020(20.005.30381)およびそれ以前(Windows、macOS) - Adobe Acrobat Reader 2020 Classic 2020(20.005.30381)およびそれ以前(Windows、macOS) III. 対策 Adobe AcrobatおよびReaderを次の最新のバージョンに更新してください。 - Adobe Acrobat DC Continuous(22.003.20258)(Windows、macOS) - Adobe Acrobat Reader DC Continuous(22.003.20258)(Windows、macOS) - Adobe Acrobat 2020 Classic 2020(20.005.30407)(Windows、macOS) - Adobe Acrobat Reader 2020 Classic 2020(20.005.30407)(Windows、macOS) 更新は、Adobe AcrobatおよびReaderの起動後、メニューより "ヘルプ" の次 に "アップデートの有無をチェック" をクリックすることで実施できます。 メニューからの更新が不可能な場合は、以下のURLから最新のAdobe Acrobatお よびReaderをダウンロードしてください。詳細は、アドビの情報をご確認くだ さい。 アドビ Adobe Acrobat Reader DC ダウンロード https://get2.adobe.com/jp/reader/ アドビ Acrobat 2020 のダウンロード https://helpx.adobe.com/jp/download-install/kb/acrobat-2020-downloads.html IV. 参考情報 アドビ Latest Product Security Updates https://helpx.adobe.com/security.html 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC) 早期警戒グループ Email:ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJjRhfJAAoJEDoQgdvpn3qq8qQQAKCsOUA5wqGH8/yZr20T7X6f formuKE3viFWFB4AVkDs//nda/JaCVqO3aOM8b9n3qngO0zNL0Fh0MhxsvhdIiRD htrqw03A5XppPPSysgYGy4yTRWlG3hjiABUX08sy1C7GK+b8IManzqbXg1D8l0G4 2clDK9+trPs9ut/WDgEXfs4ln5Hv5ZK/q8DRQHIqIi8C7ZfUA/5p73/4dr1WEb7d YUpSObGpdgPCAgL0j/YY/+YYpUWuLnHn72y5j8/cycHGS6z3PwqB21MBkwc7zRPo t+yptZ5dJXRIKPe8daV9DmCm01GJV9XyJ35wAeZaMrpx2lCxnl2J3dfje4pk4KdT 9A/UrodN8TaOaqRKSofo5ZbaPZcN+96xegq5livIThtTZuMtbCSZ6lbJrcOZ4MnW KtJ/rmnK46KI3Dj4FGzJt3obLKbT6xZjzfGSpdpJ9YuCAUQN/2rVAr8J2hAZI3vV CtDuZVcQMD4ooStF5mWiTZ2uV6bAbobLoi2K2B86+KwGXjSeki6nYLT5aTzyLrhQ R4r9r+2RIHr+0tKwrrzKEflv6nD0rJ08OqwKBc94jQkwJTO0dcwVhNg8prLzo3Sf c73thOYUs4XBDV4kz6nJCacr78I/PaS+yfVVvnd0+G6KeNJEY/tixvTIKURkJDWq 1a48MZxgVRYbQy8Mhr0p =YiNY -----END PGP SIGNATURE-----