-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2020-0021 JPCERT/CC 2020-05-13 <<< JPCERT/CC Alert 2020-05-13 >>> Adobe Acrobat および Reader の脆弱性 (APSB20-24) に関する注意喚起 https://www.jpcert.or.jp/at/2020/at200021.html I. 概要 アドビから PDF ファイル作成・変換ソフトウエア Adobe Acrobat および PDF ファイル閲覧ソフトウエア Adobe Acrobat Reader に関する脆弱性 (APSB20-24) が公開されました。脆弱性を悪用したコンテンツをユーザが開いた場合、実行 ユーザの権限で任意のコードが実行されたり、情報が窃取されたりするなどの 可能性があります。脆弱性の詳細については、アドビの情報を確認してくださ い。 アドビシステムズ株式会社 Security Update available for Adobe Acrobat and Reader | APSB20-24 https://helpx.adobe.com/security/products/acrobat/apsb20-24.html II. 対象 対象となる製品とバージョンは次のとおりです。 - Adobe Acrobat Reader DC Continuous (2020.006.20042) およびそれ以前 (Windows, macOS) - Adobe Acrobat Reader 2017 Classic 2017 (2017.011.30166) およびそれ以前 (Windows, macOS) - Adobe Acrobat Reader 2015 Classic 2015 (2015.006.30518) およびそれ以前 (Windows, macOS) - Adobe Acrobat DC Continuous (2020.006.20042) およびそれ以前 (Windows, macOS) - Adobe Acrobat 2017 Classic 2017 (2017.011.30166) およびそれ以前 (Windows, macOS) - Adobe Acrobat 2015 Classic 2015 (2015.006.30518) およびそれ以前 (Windows, macOS) III. 対策 Adobe Acrobat および Reader を次の最新のバージョンに更新してください。 - Adobe Acrobat Reader DC Continuous (2020.009.20063) (Windows, macOS) - Adobe Acrobat Reader 2017 Classic 2017 (2017.011.30171) (Windows, macOS) - Adobe Acrobat Reader 2015 Classic 2015 (2015.006.30523) (Windows, macOS) - Adobe Acrobat DC Continuous (2020.009.20063) (Windows, macOS) - Adobe Acrobat 2017 Classic 2017 (2017.011.30171) (Windows, macOS) - Adobe Acrobat 2015 Classic 2015 (2015.006.30523) (Windows, macOS) 更新は、Adobe Acrobat および Reader の起動後、メニューより "ヘルプ (H)" の次に "アップデートの有無をチェック (U)" をクリックすることで実施でき ます。メニューからの更新が不可能な場合は、以下の URL から 最新の Adobe Acrobat および Reader をダウンロードしてください。詳細は、アドビの情報 をご確認ください。 アドビシステムズ株式会社 New downloads https://supportdownloads.adobe.com/new.jsp IV. 参考情報 アドビシステムズ株式会社 Security Update available for Adobe Acrobat and Reader | APSB20-24 https://helpx.adobe.com/security/products/acrobat/apsb20-24.html アドビシステムズ株式会社 Security Bulletins Posted https://blogs.adobe.com/psirt/?p=1871 アドビシステムズ株式会社 New downloads https://supportdownloads.adobe.com/new.jsp 今回の件につきまして提供いただける情報がございましたら、JPCERT/CC まで ご連絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) 早期警戒グループ Email: ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJeu4UmAAoJEKntH+qu5CT/WjYP/1VnJKi9ItB/l/5hER3KTpd9 akZXtnAsUitT09yc2XQnt5lQzjKi6YknZSFa6GJzy8jcdEmjvedLq2wJsHJ5H4JJ eCKqMgaKaRoftcx2PrhAPMCeseMnEYJ1TjkcqWRYRM8ueigplGvwnuzimPiD+kXB hY7ctZqIcB0f/atQH+wjDWdeRktrzTbCOyFhmq6S/3BtetcjpkjDhF7sH5L483i3 h5aJ6931CETdWRL4fieObOhVo1TJeiJI5JCWH8Xs58Eu0cz26xS2+dTPtVwUytMS +8L/uEiQF2PNe8TkxVsrchD5tq+JgoStbBonXHhUv4u92lYQMRLEp4YR25saO7qA nDZP6t9kZY84U4U3fTgKYlPDUly5sv2z4a8oUNySwV3a/R/JqIqd7bBSUJjhO1C/ EsYOg1007Go2cETQwxMkQpAui6NhMbInAljDnCamJGb7uwSV/LxETVRZBfLnxLAF rNHOSp9J5mlE2xhyNz9c+m88z80Y1jMDndQlDU/AxoyWk/cqfdLbEc53o8a1mEl7 60qBPPeXqQFBpd1nhD9Mbe1J6g7FfOrFutsxLn8iu2HA0vXTM6mZK0+dw+g03U49 SQCgLUTYEUrnMZEr4LaQT2fO34jbLB/KHwUgi65aHyUlab4T7uNR20GRJ6j38Ygd UxlnPvxBxLr+Yv0aaxfe =w65w -----END PGP SIGNATURE-----