2019年4月のセキュリティ更新プログラム (月例)

米Adobe Systemsは4月9日（現地時間）、「Adobe Acrobat DC」および「Adobe Acrobat Reader DC」のセキュリティアップデートを予告通り公開しました。

同社が公開したセキュリティ情報（APSB19-17）によると、今回のアップデートで修正された脆弱性はCVE番号ベースで21件。情報漏洩につながる恐れのある境界外読み取りの脆弱性（深刻度“Important”）や、任意コードの実行に悪用される恐れのある境界外書き込み、型混乱、解放後メモリ利用（Use-after-free）、ヒープオーバーフローの脆弱性（深刻度“Critical”）が修正されています。セキュリティアップデートの適用優先度はすべての製品で“2”とされており、30日程度以内を目安に以下の最新版へのアップデートが推奨されています。

「Acrobat DC」（Continuous）v2019.010.20099（Windows/Mac）
「Acrobat Reader DC」（Continuous）v2019.010.20099（Windows/Mac）
「Acrobat 2017」（Classic 2017）v2017.011.30138（Windows/Mac）
「Acrobat Reader DC 2017」（Classic 2017）v2017.011.30138（Windows/Mac）
「Acrobat Reader DC」（Classic 2015）v2015.006.30493（Windows/Mac）
「Acrobat DC」（Classic 2015）v2015.006.30493（Windows/Mac）
「Acrobat DC」および「Acrobat Reader DC」はWindows/Macに対応しており、同社のWebサイトからダウンロード可能です。すでにインストール済みの場合は、自動アップデート機能で最新版へ更新できます。

【参考情報】
Adobe Flash Playerに脆弱性、アップデートを - JPCERT/CC(マイナビニュース)
https://news.mynavi.jp/article/20190410-806210/

さよならShockwave Player――Adobe Systemsが複数製品のセキュリティアップデートを公開(ITmedia エンタープライズ)
https://www.itmedia.co.jp/enterprise/articles/1904/10/news076.html

Adobe、セキュリティ情報を公開 ～「Shockwave Player」「Dreamweaver」「InDesign」などが対象(窓の杜)
https://forest.watch.impress.co.jp/docs/news/1179201.html

クリックすると（）内のサイトが開きます。

Chromeなどブラウザ側でアップデートを行う場合もありますので、同時にお使いのブラウザのアップデートも確認すると安心です。