Adobe セキュリティ速報

Windows 版および macOS 版の Adobe Acrobat および Reader に関するセキュリティアップデートが公開されました。これらのアップデートは、複数のクリティカルな脆弱性および重要な脆弱性に対処します。この脆弱性が悪用されると、現在のユーザーのコンテキストで任意のコード実行の原因になりかねません。

アドビは、Windows 上の Adobe Reader ユーザーを標的とした限定的な攻撃において CVE-2021-21017 が悪用されたという報告を受けました。

以下の手順に従って、ソフトウェアのインストールを最新バージョンに更新されることをお勧めします。

最新バージョンは、次のいずれかの方法で入手可能です。

• 「ヘルプ／アップデートを確認」を選択して、製品のインストールを手動で更新することができます。

• 製品のアップデートが検出されると、ユーザーが操作しなくても製品は自動的にアップデートされます。

• Acrobat Reader のフルインストーラーはAcrobat Reader ダウンロードセンターからダウンロードできます。

IT 管理者（管理環境）の場合：

• インストーラーへのリンクについては、各リリースノートのバージョンを参照してください。     

• AIP-GPO、bootstrapper、SCUP/SCCM （Windows 版）、あるいは macOS 版では、Apple Remote Desktop、SSH など、好みの方法でアップデートをインストールします。

アドビは、これらのアップデート版の優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。 

• 匿名による報告（CVE-2021-21017）
• Nipun Gupta、Ashfaq Ansari、Krishnakant Patil - CloudFuzz 氏（CVE-2021-21041）
• Trend Micro Zero Day Initiative と協力している Mark Vincent Yason 氏（@MarkYason）（CVE-2021-21042、CVE-2021-21034）
• Trend Micro の Zero Day Initiative とご協力いただいたFenghan_zuijinyoukonma_woxiangyueniyiqichifankandianying 氏（CVE-2021-21035、CVE-2021-21033、CVE-2021-21028、CVE-2021-21021）
• Trend Micro の Zero Day Initiative とご協力いただいた AIOFuzzer 氏（CVE-2021-21044、CVE-2021-21061）
• 天府杯 2020 国際サイバーセキュリティコンテストでの 360CDSRC 氏（CVE-2021-21037）
• CERT/CC の Will Dormann 氏（CVE-2021-21045）
•  Xuwei Liu 氏（shellway）（CVE-2021-21046）
• 天府杯 2020 国際サイバーセキュリティコンテストでの胖氏（CVE-2021-21040）
• 天府杯 2020 国際サイバーセキュリティコンテストでの 360 政企安全漏洞研究院（CVE-2021-21039）
• 天府杯 2020 国際サイバーセキュリティコンテストでの蚂蚁安全光年实验室基础研究小组（CVE-2021-21038）
• 天府杯 2020 国際サイバーセキュリティコンテストでの CodeMaster 氏（CVE-2021-21036））
•  Xinyu Wan 氏（wxyxsx）（CVE-2021-21057）
• Haboob Labs 氏（CVE-2021-21060）
• Zhibin Zhang 氏（zzbthechaos）（CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-210663）