※追記すべき情報がある場合には、その都度このページを更新する予定です。
MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。
動作環境にJREを使用しない「MyJVNバージョンチェッカ for .NET」も利用可能です。
概要
アドビシステムズ社の Adobe Reader および Acrobat に、PDF ファイルを閲覧することで任意のコード(命令)が実行される脆弱性(APSB18-02)が存在します。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりして、様々な被害が発生する可能性があります。
アドビシステムズ社からは、「過去に攻撃リスクが高いとされたことのある脆弱性」としてアナウンスがされているため、至急、修正プログラムを適用して下さい。
対象
次の Adobe 製品が対象です。
- Acrobat DC (Continuous Track)
2018.009.20050 およびそれ以前のバージョン (Windows、Macintosh) - Acrobat Reader DC (Continuous Track)
2018.009.20050 およびそれ以前のバージョン (Windows、Macintosh) - Acrobat 2017
2017.011.30070 およびそれ以前のバージョン (Windows、Macintosh) - Acrobat Reader 2017
2017.011.30070 およびそれ以前のバージョン (Windows、Macintosh) - Acrobat DC (Classic Track)
2015.006.30394 およびそれ以前のバージョン (Windows、Macintosh) - Acrobat Reader DC (Classic Track)
2015.006.30394 およびそれ以前のバージョン (Windows、Macintosh)
対策
脆弱性の解消 - 修正プログラムの適用
アドビシステムズ社から提供されている最新版に更新して下さい。
- Adobe Reader のアップデート方法
Adobe Reader を起動し、「ヘルプ」メニューの「アップデートの有無をチェック」から更新することができます。または、次の URL から、最新版をダウンロードしてください。
https://get.adobe.com/jp/reader/
https://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows - Acrobat のアップデート方法
次のアドビシステムズ社のページより、対象製品のアップデートをすることができます。
アドビ - 製品のアップデート
https://www.adobe.com/jp/downloads/updates/
https://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
参考情報
-
Adobe Systems
https://helpx.adobe.com/security/products/acrobat/apsb18-02.html
[セキュリティ緊急度(英語・日本語
)]
-
Acrobat Reader Release Notes
https://helpx.adobe.com/acrobat/release-note/release-notes-acrobat-reader.html
-
CVE
CVE-2018-4872
- MyJVNバージョンチェッカ
~ソフトウェアが最新であるか簡易な操作でチェックすることができます~
クライアント用(JRE版)
クライアント用(.NET Framework版) - サイバーセキュリティ注意喚起サービス「icat for JSON」
~Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。~
https://www.ipa.go.jp/security/vuln/icat.html
本件に関するお問い合わせ先
IPA 技術本部 セキュリティセンター
E-mail:
※個別の環境に関するご質問を頂いても回答ができない場合があります。
詳しくは製品ベンダなどにお問合せください。
更新履歴
2018年2月14日 | 掲載 |
---|