Adobe Acrobat および Reader の脆弱性対策について(2024年12月)

1. 注釈：
   追記すべき情報がある場合には、その都度このページを更新する予定です。

 MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする  

概要

2024年12月11日（日本時間）に Adobe Acrobat および Reader に関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。

攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。

対象

Acrobat DC(Continuous)

24.005.20307 およびそれ以前のバージョン (Windows)
24.005.20307 およびそれ以前のバージョン (macOS)

Acrobat Reader DC(Continuous)

24.005.20307 およびそれ以前のバージョン (Windows)
24.005.20307 およびそれ以前のバージョン (macOS)

Acrobat 2024(Classic 2024)

24.001.30213 およびそれ以前のバージョン (Windows)
24.001.30193 およびそれ以前のバージョン (macOS)

Acrobat 2020(Classic 2020)

20.005.30730 およびそれ以前のバージョン (Windows)
20.005.30710 およびそれ以前のバージョン (macOS)

Acrobat Reader 2020(Classic 2020)

20.005.30730 およびそれ以前のバージョン (Windows)
20.005.30710 およびそれ以前のバージョン (macOS)

対策

脆弱性の解消 - 更新プログラムの適用

アドビ社から提供されている最新版に更新してください。

• Adobe Reader のアップデート方法
  • または、以下のWebページから最新版をダウンロードすることができます。
  • 最新版をダウンロードする
• Acrobat のアップデート方法
  • または、以下のWebページから最新版をダウンロードすることができます。
  • 最新版をダウンロードする

参考情報

• Security update available for Adobe Acrobat and Reader | APSB24-92
  • [セキュリティ緊急度(英語)]
  • [セキュリティ緊急度(日本語)]

• Acrobat Reader Release Notes
• MyJVNバージョンチェッカ for .NET
  • ソフトウェアが最新であるか簡易な操作でチェックすることができます。
• サイバーセキュリティ注意喚起サービス「icat for JSON」
  • Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。