Adobe セキュリティ速報

Windows 版および Macintosh 版の Adobe Acrobat および Reader を対象としたセキュリティアップデートが公開されました。これらのアップデートにより、対象システムが攻撃者に制御される恐れのある重大かつ重要な脆弱性が解消されます。

対象のバージョン

Acrobat DC に関する詳細については、Acrobat DC FAQ ページを参照してください。

Acrobat Reader DC に関する詳細については、Acrobat Reader DC FAQ ページを参照してください。

解決策

以下の
手順に従って、ソフトウェアのインストールを最新バージョンに更新されることをお勧めします。
最新バージョンは、次のいずれかの方法で入手可能です。

• 「ヘルプ／アップデートを確認」を選択して、製品のインストールを手動で更新することができます。
• 製品のアップデート
  が検出されると、ユーザーが操作しなくても製品は自動的にアップデートされます。
• Acrobat Reader のフルインストーラーはAcrobat Reader ダウンロードセンターからダウンロードできます。
  

IT 管理者（管理環境）の場合：

• エンタープライズインストーラーは ftp://ftp.adobe.com/pub/adobe/ からダウンロードするか、またはインストーラーにリンクされている特定のリリースノートを参照してください。
• AIP-GPO、bootstrapper、SCUP/SCCM
  （Windows 版）、あるいは Macintosh 版の場合であれは Apple Remote Desktop および SSH
  など、好みの方法でアップデートをインストールします。

アドビは、これらのアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

脆弱性に関する詳細

謝辞

この問題を指摘し、ユーザーの保護にご協力いただいた以下の個人および組織の皆様に対し、
アドビより厚く御礼を申し上げます。

• Trend Micro の Zero Day Initiative と @vftable 氏による協力（CVE-2017-11211、CVE-2017-11251）
• Cisco Talos の Aleksandar Nikolic 氏（CVE-2017-11263）
• Cure53 の Alex Infuhr 氏（CVE-2017-11229）
• Project Srishti の Ashfaq Ansari 氏（CVE-2017-11221）
• iDefense Vulnerability Contributor Program と Project Srishti の Ashfaq Ansari 氏による協力（CVE-2017-3038）
• Cybellum Technologies LTD （CVE-2017-3117）
• Trend Micro の Zero Day Initiative 経由で報告をお寄せいただいた匿名の協力者様（CVE-2017-3113、CVE-2017-3120、CVE-2017-11218、CVE-2017-11224、CVE-2017-11223）
• Trend Micro の Zero Day Initiative と Fernando Munoz 氏による協力（CVE-2017-3115）
• Trend Micro の Zero Day Initiative と STEALIEN & HIT の Giwan Go 氏による協力（CVE-2017-11228、CVE-2017-11230）
• Knonsec 404 Team の Heige 氏（a.k.a. SuperHei）（CVE-2017-11222）
• Trend Micro の Zero Day Initiative と Jaanus Kp Clarified Security による協力（CVE-2017-11236、CVE-2017-11237、CVE-2017-11252、CVE-2017-11231、CVE-2017-11265）
• Trend Micro の Zero Day Initiative と Jaanus Kp Clarified Security による協力 - Trend Micro の Zero Day Initiative と Project Srishti による協力（CVE-2017-11231）
• Tencent KeenLab の Jihui Lu 氏（CVE-2017-3119）
• Trend Micro の Zero Day Initiative と kdot 氏による協力（CVE-2017-11234、CVE-2017-11235、CVE-2017-11271）
• Trend Micro の Zero Day Initiative と Tencent's Xuanwu LAB の Ke Liu 氏による協力（CVE-2017-3121、CVE-2017-3122、CVE-2017-11212、CVE-2017-11216、CVE-2017-11217、CVE-2017-11238、CVE-2017-11239、CVE-2017-11241、CVE-2017-11242、CVE-2017-11243、CVE-2017-11244、CVE-2017-11245、CVE-2017-11246、CVE-2017-11248、CVE-2017-11249、CVE-2017-11233、CVE-2017-11261、CVE-2017-11260、CVE-2017-11258、CVE-2017-11259、CVE-2017-11267、CVE-2017-11268、CVE-2017-11269、CVE-2017-11259、CVE-2017-11270、CVE-2017-11261）
• Trend Micro の Zero Day Initiative および Offensive Security の Steven Seeley 氏（mr_me）と Tencent's Xuanwu LAB の Ke Liu 氏による協力（CVE-2017-11212、CVE-2017-11214、CVE-2017-11227）
• Beyond Security の SecuriTeam Secure Disclosure Program および Siberas 氏との協力（CVE-2017-11254）
• Richard Warren 氏（CVE-2017-3118）
• Tencent Security Platform Department の riusksk 氏(CVE-2017-3016)
• Trend Micro の Zero Day Initiative と Sebastian Apelt siberas 氏による協力（CVE-2017-11219、CVE-2017-11256、CVE-2017-11257）
• Trend Micro の Zero Day Initiative と Offensive Security の Steven Seeley 氏（mr_me）による協力（CVE-2017-11209、CVE-2017-11210、CVE-2017-11232、CVE-2017-11255、CVE-2017-3123、CVE-2017-3124）
• Beyond Security’s SecuriTeam Secure Disclosure Program と Steven Seeley 氏による協力（CVE-2017-11220）
• Steven Seeley 氏（CVE-2017-11262）
• Sushan 氏（CVE-2017-11226）
• Toan Pham 氏（CVE-2017-3116）

更新履歴

2017 年 8 月 29 日： ソリューションテーブルが更新され、利用可能な新しいアップデートが反映されています（8 月 29 日現在）。 これらのアップデートは、一部のユーザーに影響を与えた XFA フォーム機能のリグレッションを解決します。  8 月 29 日リリースでは、セキュリティ上の脆弱性も解決します（CVE-2017-11223）。  

CVE-2017-11223 は当初、8 月 8 日のアップデート（バージョン 2017.012.20093、2017.011.30059、および 2015.006.30352）で対処されましたが、これらのリリースにおける機能のリグレッションにより、CVE-2017 -11223 の一時的なホットフィックスが提供されました。 8 月 29 日のリリースでは、リグレッションを解決するとともに、CVE-2017-11223 の修正も提供しれます。 詳細については、このブログ記事を参照してください。