Adobe Acrobat および Reader の脆弱性対策について(2026年4月)

1. 注釈：
   追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

2026年4月11日（日本時間）に Adobe Acrobat および Reader に関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。

この内 CVE-2026-34621 の脆弱性について、アドビ社では悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、セキュリティ更新プログラムを適用してください。

対象

対策

脆弱性の解消 - セキュリティ更新プログラムの適用

アドビ社から提供されている最新版のソフトウェアに更新します。
ソフトウェアは通常自動でアップデートが行われ、重要な更新が自動的にダウンロードされインストールされます。
ソフトウェア更新の制御を行っている組織や IT 管理者はアドビのセキュリティ更新プログラムの情報を参照の上、早期に更新の対応をしてください。

• 自動アップデートの利用方法については以下のサイトを参照してください。
  • Acrobat を自動的に更新します。
• Acrobat のアップデートを手動でチェックし、インストールする方法は以下のサイトを参照してください。
  • Adobe Acrobat を手動で更新する

参考情報

• Security update available for Adobe Acrobat Reader | APSB26-43
  • [セキュリティ緊急度(英語)]
  • [セキュリティ緊急度(日本語)]

• Acrobat Enterprise Release Notes
• CVE-2026-34621 - オブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染)
• MyJVN バージョンチェッカ for .NET
  • ソフトウェアが最新であるか簡易な操作でチェックすることができます。
• サイバーセキュリティ注意喚起サービス「icat for JSON」
  • Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。