Adobe Acrobat Reader脆弱性の確認方法｜PDFを開く前の更新手順

「PDFを開くだけで危険」と聞くと、仕事や学校、自治体手続きでPDFをよく使う方は不安になりますよね。2026年4月、Adobe AcrobatおよびAdobe Acrobat Readerに関する重要な脆弱性CVE-2026-34621が公表され、対象バージョンを使っている場合は早めの更新確認が必要です。

• Adobe Acrobat Reader脆弱性CVE-2026-34621の概要と対象バージョン
• WindowsでAcrobat Readerを最新版に更新する確認手順
• PDFを開く前に確認したい安全チェックと注意点

本記事では、Adobe Acrobat Reader脆弱性CVE-2026-34621とPDFを開く前の更新確認手順を、Windows PC利用者向けにわかりやすく解説します。（専門知識は不要です！）

Adobe Acrobat Reader脆弱性でまず確認すべきこと

今回のCVE-2026-34621で最初に確認したいのは、使っているAdobe AcrobatまたはAdobe Acrobat Readerが対象バージョンに含まれるかどうかです。PDFをよく開く方は、ファイルを開く前に更新確認を済ませておくと安心です。

ただし、「すべてのPDFが危険」「PDFを開いたら必ず感染する」という意味ではありません。問題は、脆弱性のあるバージョンのAcrobat Readerを使い続けた状態で、細工されたPDFを開いてしまう可能性があることです。

この記事では、次の3点に絞って解説します。

• 自分のAcrobat Readerが対象バージョンか確認する
• Windowsで手動アップデートを実行する
• 更新前に不審なPDFを開かない判断基準を知る

CVE-2026-34621とは何か

CVE-2026-34621は、Adobe AcrobatおよびAdobe Acrobat Readerに関する脆弱性です。Adobe公式のセキュリティ情報では、Windows版およびmacOS版のAcrobat / Readerが対象とされており、悪用された場合に任意のコード実行につながる恐れがあると説明されています。

Adobe公式の情報は、Adobe Security Bulletin APSB26-43で確認できます。また、IPAもAdobe Acrobat および Reader の脆弱性対策についてとして注意喚起を公開しています。

IPAは、これらの脆弱性を悪用された場合、アプリケーションの異常終了や、攻撃者によってパソコンを制御されるといった被害が発生する恐れがあると説明しています。特にCVE-2026-34621については、Adobeが悪用の事実を確認済みとしているため、通常の機能アップデートではなく、セキュリティ対策として優先して確認したい内容です。

対象になるAcrobat / Acrobat Readerのバージョン

Adobe公式情報によると、対象になる主なバージョンは次のとおりです。Windows利用者は、まず自分のAcrobat Readerがどのバージョンか確認してください。

表のバージョン番号は、Adobe公式のセキュリティ情報に基づくものです。今後、Adobe側で追加情報や新しい更新が出る可能性もあるため、実際に確認するときは公式ページも合わせて確認してください。

「任意のコード実行」とはどういう意味か

任意のコード実行とは、攻撃者が用意した処理がパソコン上で実行される可能性がある状態を指します。一般ユーザー向けに言い換えると、細工されたファイルをきっかけに、パソコン内で本来意図しない動作が起きる恐れがあるということです。

このような脆弱性では、攻撃の詳しい仕組みを理解するよりも、対象ソフトを最新版にしてリスクを下げることが重要です。

Acrobat Readerのバージョン確認と更新手順

WindowsでAdobe Acrobat Readerを使っている場合は、Acrobat Readerの画面からアップデートの有無を確認できます。以下の手順は、Adobe公式の手動更新手順に基づいています。

1. Adobe AcrobatまたはAdobe Acrobat Readerを起動します。
2. 画面上部のメニューから「ヘルプ」または「メニュー」内の「ヘルプ」を開きます。
3. 「アップデートの有無をチェック」を選択します。
4. アップデートが表示された場合は、画面の案内に従ってダウンロードします。
5. 必要に応じてAcrobatを終了し、更新を完了します。
6. 更新完了後、もう一度Acrobat Readerを起動してバージョンを確認します。

更新後に確認したいバージョン番号

Acrobat Reader DC Continuousを使っている場合、Adobe公式の更新後バージョンは26.001.21411です。Acrobat 2024 ClassicをWindowsで使っている場合は、24.001.30362が更新後バージョンとして案内されています。

バージョン表記は環境や製品種別によって見え方が異なることがあります。判断に迷う場合は、Acrobat Readerのアップデート確認を実行し、「利用可能な更新がない」状態になっているか確認するのが現実的です。

更新できない・項目が見つからない場合

会社や学校のパソコンでは、管理者がソフトウェア更新を制御している場合があります。その場合、自分で更新できなかったり、「アップデートの有無をチェック」が見当たらなかったりすることがあります。

PDFを開く前に確認したい安全チェック

Acrobat Readerを最新版にしておくことは重要ですが、それだけで不審なPDFを何でも開いてよいわけではありません。PDFは仕事や行政手続きでもよく使われるため、攻撃者が本物らしく見せかけたファイル名やメール文面を使う可能性があります。

送信元・ファイル名・本文の違和感を見る

取引先、学校、自治体、配送業者などを名乗るメールでも、送信元や本文に違和感がある場合はすぐに開かない方が安全です。特に、普段と違うメールアドレスから届いている場合や、本文が不自然に急がせる内容になっている場合は注意してください。

心当たりのある相手からのPDFでも、少しでも不自然に感じる場合は、メールに返信するのではなく、公式サイトや普段使っている連絡先から確認する方が安全です。

更新前のPCでは不審なPDFを開かない

Acrobat Readerが対象バージョンに含まれている可能性がある場合、更新確認が終わるまでは不審なPDFを開かないことをおすすめします。特に、差出人に心当たりがない添付ファイルや、急に届いた請求書・通知書・申請書のようなPDFは慎重に扱いましょう。

PDFをどうしても確認する必要がある場合でも、まずはAcrobat Readerのアップデートを確認し、最新版になってから開く流れにしてください。

業務PC・学校PCでは管理者の案内を優先する

業務PCや学校PCでは、セキュリティソフト、PDFソフト、更新管理のルールが個人PCとは異なる場合があります。組織内で注意喚起が出ている場合は、その案内を優先してください。

管理者から「更新が完了するまで特定のPDFを開かない」「別の閲覧環境を使う」などの指示がある場合は、自己判断で回避せず、組織のルールに従うことが重要です。

自動更新されている場合でも確認したいポイント

Adobe公式ヘルプでは、Acrobat Readerはデフォルトで自動更新が設定されており、環境設定にこの設定を制御するためのUIオプションはないと説明されています。通常は自動更新により重要な更新が適用されますが、緊急の脆弱性情報を見たときは、手動で確認しておくと安心です。

自動更新が止まっている可能性があるケース

自動更新が基本であっても、次のような場合は更新がすぐに反映されていない可能性があります。

• しばらく起動していないPCを久しぶりに使う場合
• 会社や学校の管理PCで更新が制御されている場合
• ネットワーク制限のある環境で使っている場合
• 更新途中でAcrobat Readerを閉じずに作業を続けていた場合

このような環境では、「自動更新だから大丈夫」と決めつけず、手動確認や管理者への確認を行う方が安全です。

更新後もPDFの開き方には注意する

Acrobat Readerを最新版にしても、フィッシングメールや偽装ファイルのリスクがなくなるわけではありません。最新版にすることは重要な対策ですが、怪しい添付ファイルを開かない、送信元を確認する、公式サイトから情報を確認する、といった基本的な注意も続ける必要があります。

PDFだけでなく、圧縮ファイルやメール添付ファイル全般にも同じ考え方が使えます。圧縮ファイルを開く前の注意点は、圧縮ファイルを開く前の脆弱性対策も確認するの記事も参考になります。

今後も同じ不安を減らすための設定・習慣

今回のような脆弱性情報は、Adobe Readerだけに限らず、ブラウザ、メールソフト、圧縮ソフト、画像閲覧ソフトなど、日常的にファイルを開くソフトでも発生することがあります。大切なのは、毎回あわてるのではなく、更新確認の習慣を作っておくことです。

主要ソフトも定期的に更新する

PDFソフトだけでなく、普段よく使うソフトも最新版に保つことが重要です。特に、メールで届いたファイルを開くソフト、インターネットからダウンロードしたファイルを開くソフトは、セキュリティ更新の影響を受けやすい領域です。

• Windows Updateを定期的に確認する
• ブラウザを最新版に保つ
• メールソフトを更新する
• PDF閲覧ソフトを最新版に保つ
• 圧縮・解凍ソフトを最新版に保つ

メールソフトの脆弱性対策については、メールソフトの脆弱性更新手順も確認するの記事も参考にしてください。

PCセキュリティの基本対策も合わせて確認する

Acrobat Readerの更新は今回の対策として重要ですが、PC全体の安全性を考えるなら、Windows Update、セキュリティソフト、ブラウザ更新、バックアップ、不審メール対策も合わせて確認しておきたいところです。

基本的な対策をまとめて確認したい場合は、PCセキュリティ全体の基本対策も確認するページも活用してください。

不安なときは「開く前に確認」で止まれるようにする

セキュリティ対策で大切なのは、怪しいと感じたときに一度止まれることです。PDFを開く前に、送信元を確認する、Acrobat Readerを更新する、公式情報を見る、という流れを習慣にしておくと、同じような注意喚起が出たときにも落ち着いて対応できます。

「今すぐ開かなければならない」と感じるメールほど、攻撃者が焦らせようとしている可能性もあります。少しでも不自然な点がある場合は、開く前に確認する方が安全です。

よくある質問（FAQ）