Adobe Acrobat および Reader の脆弱性対策について(APSB23-34)(CVE-2023-26369)

1. 注釈：
   追記すべき情報がある場合には、その都度このページを更新する予定です。

 MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする  

概要

アドビ社から Adobe Acrobat および Reader に関する脆弱性（APSB23-34）が公表されています。

アドビ社からは、 CVE-2023-26369 の脆弱性を悪用した攻撃が確認された、とアナウンスがされているため、至急、修正プログラムを適用して下さい。

対象

Acrobat DC(Continuous)

23.003.20284 およびそれ以前のバージョン (Windows)
23.003.20284 およびそれ以前のバージョン (macOS)

Acrobat Reader DC(Continuous)

23.003.20284 およびそれ以前のバージョン (Windows)
23.003.20284 およびそれ以前のバージョン (macOS)

Acrobat 2020(Classic 2020)

20.005.30514 およびそれ以前のバージョン (Windows)
20.005.30516 およびそれ以前のバージョン (macOS)

Acrobat Reader 2020(Classic 2020)

20.005.30514 およびそれ以前のバージョン (Windows)
20.005.30516 およびそれ以前のバージョン (macOS)

対策

脆弱性の解消 - 修正プログラムの適用

アドビ社から提供されている最新版に更新してください。

• Adobe Reader のアップデート方法
  • または、以下のWebページから最新版をダウンロードすることができます。
  • 最新版をダウンロードする
• Acrobat のアップデート方法
  • または、以下のWebページから最新版をダウンロードすることができます。
  • 最新版をダウンロードする

参考情報

• Security update available for Adobe Acrobat and Reader | APSB23-34
  • [セキュリティ緊急度(英語)]
  • [セキュリティ緊急度(日本語)]

• Acrobat Reader Release Notes
• CVE-2023-26369
• MyJVNバージョンチェッカ for .NET
  • ソフトウェアが最新であるか簡易な操作でチェックすることができます。
• サイバーセキュリティ注意喚起サービス「icat for JSON」
  • Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。