Adobe Acrobat と Readerに「過去に攻撃リスクが高いとされた」脆弱性 | ScanNetSecurity
2026.03.15(日)

Adobe Acrobat と Readerに「過去に攻撃リスクが高いとされた」脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月12日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月12日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。

Adobe Acrobat DC Continuous(21.007.20099)およびそれ以前(Windows、macOS)
Adobe Acrobat Reader DC Continuous(21.007.20099)およびそれ以前(Windows、macOS)
Adobe Acrobat 2020 Classic 2020(20.004.30017)およびそれ以前(Windows、macOS)
Adobe Acrobat Reader 2020 Classic 2020(20.004.30017)およびそれ以前(Windows、macOS)
Adobe Acrobat 2017 Classic 2017(17.011.30204)およびそれ以前(Windows、macOS)
Adobe Acrobat Reader 2017 Classic 2017(17.011.30204)およびそれ以前(Windows、macOS)

 アドビシステムズ社から、Adobe Acrobat および Reader に関する脆弱性(APSB22-01)が公表されており、脆弱性を悪用したコンテンツをユーザーが開いた場合に、実行ユーザーの権限で任意のコードが実行されるなどの可能性がある。

 アドビシステムズ社では、「過去に攻撃リスクが高いとされたことのある脆弱性」としてアナウンスを行っており、IPAでは早急に修正プログラムを適用するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. 攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

    攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  4. 裁判所がシスコに Webex ではなく Zoom の使用を命令、「Zoomのセキュリティ脅威」主張認めず

    裁判所がシスコに Webex ではなく Zoom の使用を命令、「Zoomのセキュリティ脅威」主張認めず

  5. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

ランキングをもっと見る
PageTop