Adobe セキュリティ速報

Windows 版および macOS 版の Adobe Acrobat および Reader に関するセキュリティアップデートが公開されました。これらのアップデートは、クリティカルな脆弱性および重要な脆弱性を解決します。この脆弱性が悪用されると、現在のユーザーのコンテキストで任意のコード実行の原因になりかねません。 

以下の手順に従って、ソフトウェアのインストールを最新バージョンに更新されることをお勧めします。

最新バージョンは、次のいずれかの方法で入手可能です。

• ヘルプ／アップデートを確認を選択して、製品のインストールを手動で更新することができます。

• 製品のアップデートが検出されると、ユーザーが操作しなくても製品は自動的にアップデートされます。

• Acrobat Reader のフルインストーラーはAcrobat Reader ダウンロードセンターからダウンロードできます。

IT 管理者（管理環境）の場合：

• エンタープライズインストーラーは ftp://ftp.adobe.com/pub/adobe/ からダウンロードするか、またはインストーラーにリンクされている特定のリリースノートをご覧ください。

• AIP-GPO、bootstrapper、SCUP/SCCM （Windows 版）、あるいは macOS 版では、Apple Remote Desktop、SSH など、好みの方法でアップデートをインストールします。

アドビは、これらのアップデート版の優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

一連の問題をご報告いただき、ユーザーの保護にご協力いただいた以下の個人および組織の皆様に対し、アドビより厚く御礼を申し上げます。

• Trend Micro Zero Day Initiative と協力している Viettel Cyber Security の hungtt28 氏（CVE-2020-3802）
• CyberCX 社の Shearwater Solutions の Huw Pigott 氏（CVE-2020-3803）
• STAR Labs の Duy Phan Thanh （ビット）氏（CVE-2020-3800、CVE-2020-3801）
• Tencent Security Xuanwu Lab の Ke Liu 氏（CVE-2020-3804、CVE-2020-3805）
• Tianfu Cup コンペティション中の STARLabs @PTDuy 氏（CVE-2020-3793）
• Arizona State University、SEFCOM Lab の T Sung Ta 氏（@Mipu94）（CVE-2020-3792）
• Renmin University of China の Xinyu Wan 氏、Yiwei Zhang 氏、Wei You 氏（CVE-2020-3806、CVE-2020-3807、CVE-2020-3795、CVE-2020-3797）
• TCA/SKLCS Institute of Software Chinese Academy of Sciences の Xu Peng 氏と Su Purui 氏、QiAnXin Technology Research Institute の Wang Yanhao 氏（CVE-2020-3799）