Adobe Acrobat および Reader の脆弱性対策について(2026年9月)
最終確認日: 2026-09-09
この発表の要点
- Adobe Acrobat および Reader に脆弱性が公表され、パソコン制御などの被害のおそれがある。
- WindowsおよびmacOS向けの複数バージョン(Continuous版、Classic 2024版)が対象となる。
- IT管理者や利用者は、早急にセキュリティ更新プログラムを適用する必要がある。
企業・自治体への影響
全業種の企業・組織において、対象製品を利用中のPCが攻撃による制御乗っ取りやアプリ異常終了のリスクに晒される。情報システム部門および全従業員が影響の対象となる。
対応すべきこと
- 自社内の端末における対象バージョン(Acrobat/Reader)の利用有無を確認する。
- IT管理者はアドビのセキュリティ更新情報に基づき、早期に更新対応を行う。
- 必要に応じて手動アップデートや自動アップデートの動作状況を確認する。
対象部門: 情シス 総務
対応期限:速やかに確認
基本データ
| 企業・団体 | 情報処理推進機構(IPA) |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-09-09 |
| 分類 | サイバーセキュリティ |
発表された内容
2026年9月9日
注釈:
追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
2026年9月9日(日本時間)に Adobe Acrobat および Reader に関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。
攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。
対象
Adobe Acrobat (Continuous)
26.002.21900 およびそれ以前のバージョン (Windows)
26.002.21900 およびそれ以前のバージョン (macOS)
Acrobat Reader (Continuous)
26.002.21900 およびそれ以前のバージョン (Windows)
26.002.21900 およびそれ以前のバージョン (macOS)
Acrobat 2024 (Classic 2024)
24.001.30383 およびそれ以前のバージョン (Windows)
24.001.30383 およびそれ以前のバージョン (macOS)
対策
脆弱性の解消 – セキュリティ更新プログラムの適用
アドビ社から提供されている最新版のソフトウェアに更新します。
ソフトウェアは通常自動でアップデートが行われ、重要な更新が自動的にダウンロードされインストールされます。
ソフトウェア更新の制御を行っている組織や IT 管理者はアドビのセキュリティ更新プログラムの情報を参照の上、早期に更新の対応をしてください。
自動アップデートの利用方法については以下のサイトを参照してください。
Acrobat を自動的に更新します。
Acrobat のアップデートを手動でチェックし、インストールする方法は以下のサイトを参照してください。
Adobe Acrobat を手動で更新する
参考情報
Security update available for Adobe Acrobat Reader | APSB26-141
[セキュリティ緊急度(英語)]
[セキュリティ緊急度(日本語)]
Acrobat Enterprise Release Notes
MyJVN バージョンチェッカ for .NET
ソフトウェアが最新であるか簡易な操作でチェックすることができます。
サイバーセキュリティ注意喚起サービス「icat for JSON」
Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。
お問い合わせ先
IPA セキュリティセンター
注釈
個別のシステムおよび環境に関するご質問を頂いても回答ができない場合があります。
詳しくは製品ベンダなどにお問合せください。
更新履歴
2026年9月9日
掲載
出典: 情報処理推進機構(IPA)
URL: https://www.ipa.go.jp/security/security-alert/2026/0909-adobereader.html
時系列
- 2026-09-09 Adobe Acrobat および Reader に関するセキュリティ更新プログラムが公表され、IPAが注意喚起を掲載
主な数値
| Acrobat (Continuous) 対象バージョン (Windows) | 26.002.21900 およびそれ以前のバージョンバージョン |
|---|---|
| Acrobat (Continuous) 対象バージョン (macOS) | 26.002.21900 およびそれ以前のバージョンバージョン |
| Acrobat Reader (Continuous) 対象バージョン (Windows) | 26.002.21900 およびそれ以前のバージョンバージョン |
| Acrobat Reader (Continuous) 対象バージョン (macOS) | 26.002.21900 およびそれ以前のバージョンバージョン |
| Acrobat 2024 (Classic 2024) 対象バージョン (Windows) | 24.001.30383 およびそれ以前のバージョンバージョン |
| Acrobat 2024 (Classic 2024) 対象バージョン (macOS) | 24.001.30383 およびそれ以前のバージョンバージョン |
この事例から確認すべきポイント
本発表は、Adobe AcrobatおよびReaderにおける深刻な脆弱性に対処するためのセキュリティ更新プログラムの適用を促すものである。放置した場合、遠隔からのPC制御やアプリケーション異常終了などの被害に直結する恐れがある。企業実務においては、IT管理者や情シス部門が自社内の端末における対象バージョン(Continuous版およびClassic 2024版)の利用状況を早急に棚卸しし、自動更新の確認または手動によるアップデートを速やかに実施することが求められる。サプライチェーン全体でのセキュリティ水準維持の観点からも、見落としがちなPDF閲覧・編集ソフトの管理体制を再点検する契機となる。
公式出典
更新履歴
公開日: 2026-09-09 / 最終確認: 2026-09-09
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-09-09
関連事例
- PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619:PHP2shell)
- PHPにおける複数の任意のコードが実行可能な脆弱性(CVE-2026-109618、CVE-2026-109619)
- 注意喚起: PHPにおける複数の脆弱性(CVE-2026-109618、CVE-2026-109619)に関する注意喚起 (公開)
- ISC BINDにおける複数の脆弱性(2026年10月)
- Apache Tomcatにおける複数の脆弱性(2026年10月20日)
自社のプレスリリースをPRazeに掲載しませんか?
無料でプレスリリースを掲載する