各位

JPCERT-AT-2022-0001
JPCERT/CC
2022-01-12

JPCERT/CC Alert 2022-01-12

Adobe AcrobatおよびReaderの脆弱性（APSB22-01）に関する注意喚起

https://www.jpcert.or.jp/at/2022/at220001.html


I. 概要アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDFファイル閲覧ソフトウェアAdobe Acrobat Readerにおける脆弱性に関する情報（APSB22-01）が公開されました。脆弱性を悪用したコンテンツをユーザーが開いた場合、実行ユーザーの権限で任意のコードが実行されるなどの可能性があります。脆弱性の詳細については、アドビの情報を確認してください。

アドビ
Security update available for Adobe Acrobat and Reader | APSB22-01
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html


II. 対象対象となる製品とバージョンは次のとおりです。

- Adobe Acrobat DC Continuous（21.007.20099）およびそれ以前（Windows、macOS）
- Adobe Acrobat Reader DC Continuous（21.007.20099）およびそれ以前（Windows、macOS）
- Adobe Acrobat 2020 Classic 2020（20.004.30017）およびそれ以前（Windows、macOS）
- Adobe Acrobat Reader 2020 Classic 2020（20.004.30017）およびそれ以前（Windows、macOS）
- Adobe Acrobat 2017 Classic 2017（17.011.30204）およびそれ以前（Windows、macOS）
- Adobe Acrobat Reader 2017 Classic 2017（17.011.30204）およびそれ以前（Windows、macOS）


III. 対策Adobe AcrobatおよびReaderを次の最新のバージョンに更新してください。

- Adobe Acrobat DC Continuous（21.011.20039）（Windows、macOS）
- Adobe Acrobat Reader DC Continuous（21.011.20039）（Windows、macOS）
- Adobe Acrobat 2020 Classic 2020（20.004.30020）（Windows、macOS）
- Adobe Acrobat Reader 2020 Classic 2020（20.004.30020）（Windows、macOS）
- Adobe Acrobat 2017 Classic 2017（17.011.30207）（Windows、macOS）
- Adobe Acrobat Reader 2017 Classic 2017（17.011.30207）（Windows、macOS）

更新は、Adobe AcrobatおよびReaderの起動後、メニューより "ヘルプ" の次に "アップデートの有無をチェック" をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下のURLから最新のAdobe AcrobatおよびReaderをダウンロードしてください。詳細は、アドビの情報をご確認ください。

アドビ
Adobe Acrobat Reader DC ダウンロード
https://get2.adobe.com/jp/reader/

アドビ
Acrobat 2020 をダウンロードする
https://helpx.adobe.com/jp/download-install/kb/acrobat-2020-downloads.html

アドビ
Acrobat 2017 のダウンロード
https://helpx.adobe.com/jp/download-install/kb/acrobat-2017-downloads.html


IV. 参考情報
アドビ
Security update available for Adobe Acrobat and Reader | APSB22-01
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html

アドビ
Latest Product Security Updates
https://helpx.adobe.com/security.html


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

==============================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp