注意:
この問題は 2012 年 10 月 4日 に取り上げられました。 詳細については、このセキュリティアドバイザリをご覧ください。
弊社では、Windows 版の弊社アプリケーションで利用しているコードサイニング証明書の不正利用と思われる報告を調査しました。 その結果、2012 年 7 月 10 日(米国時間)以降に署名された、該当するソフトウェアに含まれる影響を受けた証明書を 2012 年 10 月 4 日(米国時間)に失効させました。 この証明書の失効を気づかれるお客様は少ないと思います。
証明書の失効は、セキュリティの脆弱性または Adobe 製品の欠陥が原因だったのですか? いいえ、違います。 この問題は、お客様がご利用中の Adobe ソフトウェアのセキュリティに一切影響を及ぼすことはありません。 ユーザーに対するその他のセキュリティに関するリスクが存在していますか? 弊社は、この問題がお客様に対してセキュリティ上のリスクがないと確信しています。
この証明書の失効は、Windows プラットフォームおよび Windows と Mac OS の両方で実行する 3 つの Adobe AIR アプリケーション* に影響を及ぼします。 Mac OS またはその他のプラットフォーム向けの Adobe ソフトウェアには影響を及ぼしません。
弊社では、新しいデジタル証明書を使用して署名されたソフトウェアコードをお客様に提供するために、影響のあるすべての製品のアップデートを公開しました。
2012 年 7 月 10 日以降に Adobe ソフトウェアまたはアップデートをインストールしていない場合には、何もする必要はありません。
Windows* で Adobe ソフトウェアをご使用の場合は、ご使用のソフトウェアを更新する必要があるかどうかを検索するには、次のリンクのいずれかをクリックします。
Flash Player ヘルプページに移動し、ご使用のバージョンが最新であるかどうかを確認してください。
Acrobat または Adobe Reader には影響がありませんが、弊社はみなさまに最新のバージョンをご利用いただくことを推奨しています。 最新バージョンをダウンロードします。
Windows* 上で Adobe ソフトウェアをご使用の場合は、これらのガイドラインに従います。
メモ:これらの更新は完全な製品ではないため、通常、インストールに数分かかります。
担当の IT 管理者にお問い合わせください。 管理者の方は、アップデートのあるエンタープライズ製品の一覧を確認の上、IT 管理者向けガイダンスを参照してください。
アップデートをお薦めするエンタープライズ製品の一覧を確認の上、IT 管理者向けガイダンスを参照してください。
次の表の製品はコードサイニング証明書を更新済みです。 ご使用の製品がここにない場合はアップデートの必要はありません。
アップデートを取得するには、次のいずれかの方法で行います。
- CS6 および Creative Cloud 向け : 使用するソフトウェア内で、「ヘルプ/更新...」と選択します。 Creative Cloud を購読している場合は、Adobe.com の通常製品更新ではご利用いただけない製品機能を含む更新を取得いただけます。
- Adobe Customer Response Tool for Windows を使用し、Adobe Customer Response Tool for Windows をダウンロードし、インストールします。 このツールはどの製品が更新済み証明書を所有しているかを判定し、その製品をインストールするためのリンクを提供します(Creative Cloud ではご利用できません)。 システム管理者の方は、エンタープライズ版をダウンロードしてインストールしてください。
- Adobe.com からアップデートをダウンロード : ご自身で製品をアップデートしたい方は、次の表をご利用ください。
コードサイニングを更新済みの製品(明記されている以外は Windows 限定です) リンクをクリックして、アップデートを取得します。 |
Photoshop CS6 |
Flash Player |
Acrobat.com サービス(Windows および Mac OS 版 ) SendNow デスクトップ AIR アプリケーション |
Adobe Application Manager |
Audition CS6 |
Adobe Bridge: 64 ビット | 32 ビット |
ColdFusion 10** (Windows、Mac OS、および Linux) アドビでは、すべての ColdFusion 10 ユーザーにアップデートのインストールをお勧めします。 |
Configurator 3.1 (Labs) |
Contribute 6.5 交換用 DVD (無償)をご希望の方は、サポートにお問い合わせください。 |
Creative Suite Cleaner Tool |
Digital Publishing Suite - R22 または R23 をインストールされている方は、次のアップデートをインストールしてください: DPS Desktop Tools for InDesign CS6 Folio Builder panel for InDesign CS5.5、CS5.0 Folio Producer tools for InDesign CS5.5、CS5.0 |
Dreamweaver CS6 - リリース 12.0.1 にのみ必要(ZIP) Creative Cloud をご利用の方は、ご使用のソフトウェアで、「ヘルプ/更新」と選択します。 |
Drive 4 |
Encore CS6 |
Adobe Extension Manager CS6 (ZIP) |
Flash Media Server: Win (EXE) | UNIX (TAR) |
Flash Professional CS6 (ZIP) |
Flash Professional CS6 / Toolkit for CreateJS |
Illustrator CS6 - バージョン 16.0.0 および 16.0.1 の場合のみ必要。 64 ビット | 32 ビット Creative Cloud をご利用の方は、ご使用のソフトウェアで、「ヘルプ/更新」と選択します。 |
Adobe Media Encoder CS6: 64 ビット | 32 ビット |
Adobe Muse : Muse を起動して更新を取得します。 |
Adobe Premiere Pro CS6 |
Prelude CS6 |
Presenter 8 または、ご使用のソフトウェアで、「ヘルプ/更新」と選択します。 |
Shockwave Player |
SpeedGrade CS6 |
Windows および MacOS 向け Adobe Story デスクトップアプリケーション : デスクトップアプリケーションを起動して更新を取得します。 |
デスクトップ製品のアップデートについては、上記の表で確認いただくか、Adobe Customer Response Tool for Windows をダウンロードしてインストールします。 このツールどの製品が更新済み証明書を所有しているかを判定し、これらをインストールするためのリンクを提供します。 (Creative Cloud ではご利用できません。) また、製品ライセンス Web サイト(LWS)にてアップデートの確認もできます。
Digital Marketing 製品のアップデートについては、お客様の Digital Marketing アカウントで行います。
以下のエンタープライズ製品のアップデートについては、IT 管理者向けガイダンスをご覧ください。
- Adobe Application Manager - Enterprise Edition (AAMEE)
- Adobe Update Server Setup Tool(AUSST)
- Remote Update Manager(RUM)
- Flash Player および Reader
- Flash Media Server 4.5.3
- ColdFusion 10
- Report Builder - Digital Marketing Suite
- SiteCatalyst Real-Time Dashboard - Digital Marketing Suite
- Adobe Provisioning Toolkit Enterprise Edition(APTEE)