Adobe セキュリティ情報

Windows 版および macOS 版の Adobe Acrobat および Reader を対象としたセキュリティアップデートが公開されました。 これらの更新プログラムは、CVE-2019-7089 の修正プログラムへの報告されたバイパスを 2019.010.20091、2017.011.30120 および 2015.006.30475 で最初に導入し、2019年2月12日にリリースしました。 この脆弱性が悪用されると、現在のユーザーのコンテキストで機密情報漏えいの原因になりかねません。

以下の手順に従って、ソフトウェアのインストールを最新バージョンに更新されることをお勧めします。
最新バージョンは、次のいずれかの方法で入手可能です。

• 「ヘルプ／アップデートを確認」を選択して、製品のインストールを手動で更新することができます。
• 製品のアップデートが検出されると、ユーザーが操作しなくても製品は自動的にアップデートされます。
• Acrobat Reader のフルインストーラーはAcrobat Reader ダウンロードセンターからダウンロードできます。

IT 管理者（管理環境）の場合：

• エンタープライズインストーラーは ftp://ftp.adobe.com/pub/adobe/ からダウンロードするか、またはインストーラーにリンクされている特定のリリースノートを参照してください。
• AIP-GPO、bootstrapper、SCUP/SCCM （Windows 版）、あるいは macOS 版では、Apple Remote Desktop、SSH など、好みの方法でアップデートをインストールします。
  

アドビは、これらのアップデートの優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

この脆弱性を指摘し、ユーザーのセキュリティ保護に協力してくださった Cure53 の Alex Infuhr 氏（CVE-2019-7815）に対し、アドビより厚く御礼を申し上げます。