各位

JPCERT-AT-2017-0001
JPCERT/CC
2017-01-11

JPCERT/CC Alert 2017-01-11

Adobe Reader および Acrobat の脆弱性 (APSB17-01) に関する注意喚起

https://www.jpcert.or.jp/at/2017/at170001.html


I. 概要

PDF ファイル閲覧ソフトウエア Adobe Reader および PDF ファイル作成・変換ソフトウエア Adobe Acrobat には複数の脆弱性があります。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって AdobeReader や Acrobat が不正終了したり、任意のコードが実行されたりする恐れがあります。脆弱性の詳細については、Adobe Systems 社の情報を確認してください。

Security Updates Available for Adobe Acrobat and Reader
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html


II. 対象

対象となる Windows 版の製品とバージョンは以下の通りです。

- Adobe Acrobat Reader DC Continuous (15.020.20042) およびそれ以前
- Adobe Acrobat Reader DC Classic (15.006.30244) およびそれ以前
- Adobe Acrobat DC Continuous (15.020.20042) およびそれ以前
- Adobe Acrobat DC Classic (15.006.30244) およびそれ以前
- Adobe Acrobat XI (11.0.18) およびそれ以前
- Adobe Reader XI (11.0.18) およびそれ以前


III. 対策

Adobe Reader および Acrobat を以下の最新のバージョンに更新してください。

- Adobe Acrobat Reader DC Continuous (15.023.20053)
- Adobe Acrobat Reader DC Classic (15.006.30279)
- Adobe Acrobat DC Continuous (15.023.20053)
- Adobe Acrobat DC Classic (15.006.30279)
- Adobe Acrobat XI (11.0.19)
- Adobe Reader XI (11.0.19)

更新は、Adobe Reader および Acrobat の起動後、メニューより "ヘルプ (H)"の次に "アップデートの有無をチェック (U)" をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下の URL から 最新の AdobeReader および Acrobat をダウンロードしてください。詳細は、Adobe Systems社の情報をご確認ください。

Adobe.com - New downloads
https://www.adobe.com/support/downloads/new.jsp


IV. 参考情報

Adobe Systems
Security Updates Available for Adobe Acrobat and Reader
https://helpx.adobe.com/security/products/acrobat/apsb17-01.html

Adobe Systems
Security Bulletins Posted
https://blogs.adobe.com/psirt/?p=1438


今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

==============================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/