Adobe Acrobat および Reader の脆弱性対策について(APSB21-29)(CVE-2021-28550等)

※追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカによる最新バージョンのソフトウェアのチェックが行えます。こちらからご利用ください。

概要

アドビシステムズ社から Adobe Acrobat および Reader に関する脆弱性（APSB21-29）が公表されています。

アドビシステムズ社からは、CVE-2021-28550 の脆弱性を悪用した攻撃が確認された、とアナウンスがされているため、至急、修正プログラムを適用して下さい。

対象

Acrobat DC(Continuous)

2021.001.20150 およびそれ以前のバージョン (Windows)
2021.001.20149 およびそれ以前のバージョン (macOS)

Acrobat Reader DC(Continuous)

2021.001.20150 およびそれ以前のバージョン (Windows)
2021.001.20149 およびそれ以前のバージョン (macOS)

Acrobat 2020(Classic 2020)

2020.001.30020 およびそれ以前のバージョン (Windows)
2020.001.30020 およびそれ以前のバージョン (macOS)

Acrobat Reader 2020(Classic 2020)

2020.001.30020 およびそれ以前のバージョン (Windows)
2020.001.30020 およびそれ以前のバージョン (macOS)

Acrobat 2017(Classic 2017)

2017.011.30194 およびそれ以前のバージョン (Windows)
2017.011.30194 およびそれ以前のバージョン (macOS)

Acrobat Reader 2017(Classic 2017)

2017.011.30194 およびそれ以前のバージョン (Windows)
2017.011.30194 およびそれ以前のバージョン (macOS)

対策

脆弱性の解消 - 修正プログラムの適用

アドビシステムズ社から提供されている最新版に更新してください。

• Adobe Reader のアップデート方法
  • または、次の URL から最新版をダウンロードすることができます。
  • https://get2.adobe.com/jp/reader/

• Acrobat のアップデート方法
  • または、次の URL から最新版をダウンロードすることができます。
  • Acrobat 2020 をダウンロードする
  • Acrobat 2017 のダウンロード

参考情報

• Adobe Systems
  • [セキュリティ緊急度(英語)]
  • [セキュリティ緊急度(日本語)]

• Acrobat Reader Release Notes

• CVE-2021-28550

• MyJVNバージョンチェッカ
  ～ソフトウェアが最新であるか簡易な操作でチェックすることができます。～
  • クライアント用（.NET Framework版）

• サイバーセキュリティ注意喚起サービス「icat for JSON」
  ～Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。～
  • サイバーセキュリティ注意喚起サービス「icat for JSON」