Adobe Acrobat 2020の脆弱性(CVE-2026-34621)への対応
Adobe Acrobat 2020の脆弱性(CVE-2026-34621)への対応について、アドビ社からAcrobat 2024へのアップデートを推奨されています。
現在は、Adobe Acrobat 2020をインターネットに接続しない閉域環境で使用しています。
短期的にはアプリケーション本体のバージョンアップよりも、設定変更等による暫定的なリスク低減策が求められている状況のため、以下の対応を行うことにより、当該脆弱性の悪用リスクを実質的に回避・低減することは可能でしょうか。
<対応>
・Acrobat側の「Acrobat JavaScript」に関する設定(例:JavaScript の無効化、特定機能の制限等)の変更のみ
もし、Acrobat JavaScript 設定のみでの回避が難しい場合、
どのような利用ケース(例:外部から取得した PDF の閲覧、PDF 内でのスクリプト実行、特定の添付ファイルやリンクの扱い等)で、引き続き影響を受けうると考えるべきか、可能な範囲でイメージをお教えいただけますでしょうか。
