オンライン研修や説明会を運営する方へ
Adobe Connectに重大な脆弱性。研修・ウェビナーの管理者が確認すること
明日の研修に向けて、参加者へ案内を出したばかり。そこで更新の知らせが来たら、最初に確認するのは会議室を動かしているサーバーの管理者です。Adobe Connect（アドビ・コネクト）は、オンライン研修やウェビナー（オンラインのセミナー）を開くための製品です。Windows上で自社管理している場合は稼働版を調べ、サービスとして利用している場合は提供元へ対応状況を聞きます。
Adobeの公表日 （メーカー表記） ／ 記事公開・一次資料確認 （日本時間） ／ 日本プロダクトマネージメント合同会社
誰が会議室を動かしているか
Adobeの速報APSB26-191は、Windows上で動くAdobe Connect 12.12以前を対象に挙げています。一部の弱点では事前のなしで権限を奪われるおそれがあり、任意の命令が実行され得る別の弱点も含まれます。例えば-2026-121352のメーカー評価は 3.1で10.0・（クリティカル、重大）です。（シー・ブイ・イー）は弱点の識別番号、（シー・ブイ・エス・エス）は深刻度の指標です。Adobeは公表時点で、今回の弱点が実際に悪用された事例を把握していないと説明しています。
サーバーを自社や委託先で管理
オンプレミスは、自社側が運用する形態です。保守担当に製品名、の稼働版、更新の担当を聞き、当てはまる修正版を確認します。
サーバーの運用を提供元に任せている
ホスティングは、提供元が用意した環境を利用する形態です。契約先に、自社の利用環境の対象可否、修正の適用状況、利用者側で必要な作業を確認します。開催者や参加者の端末の版と、会議室を動かすの版は別に確かめます。
更新先は稼働版の系列から選ぶ
は、弱点などを直す更新ファイルです。Adobeの速報が案内する修正は、次の5系列です。自社側で管理する場合は、保守担当が公式のパッチ案内で必要な事前更新と自社構成に合う配布物を照合します。
| いまの系列 | 修正版 |
|---|---|
| 12.12系 | 12.12.a |
| 12.11系 | 12.11.i |
| 12.10系 | 12.10.f |
| 12.9系 | 12.9.a |
| 12.8系 | 12.8.a |
この表に現在の系列がない場合や、複数ので運用している場合は、どの順番で更新できるかを保守担当や提供元と確認します。サーバーの更新時刻と、端末のアプリを更新する時刻は分けて案内してください。
開催予定と、再開できる条件を確認する
止まる時間と代わりの開催方法を決める
更新中に入室・録画・録画の視聴が止まるか、次の開催までに作業と確認が終わるかを保守担当に聞きます。停止が重なる場合は、予備日や社内で承認済みの代替サービスを決め、参加者への連絡を準備します。
会議室の設定と必要な記録を控える
自社側で運用する場合は、設定、、必要な研修資料・録画をどこまでするか、にかかる時間と担当を確認します。不審なや権限変更を見つけたら、操作記録を保全して専門担当に調査を引き継ぎます。
主催者と参加者で一度ずつ試す
更新後は、稼働版を確認したうえで、主催者と参加者が試験用の会議室に入り、音声・画面共有・録画・必要な録画の再生を確認します。結果が合わない場合は、戻せる範囲や代替手段を保守担当と照合し、再開を判断します。
停止時間と工数は、運用形態や使っているで変わります。更新を待つ間は公開範囲を絞る必要があるかを保守担当と相談し、過去のが疑われる場合は、更新確認とは別に調査を進めます。
主催者から、担当者へ聞く一文
当社のAdobe Connectは、誰がサーバーを管理していますか。いまの版とAPSB26-191の対象かを確認してください。対象なら、修正版と適用予定、止まる機能・時間、録画や設定の保存、復旧方法、再開前の動作確認、作業の担当と費用を教えてください。
参加者一覧や録画、パスワード、コードは、一般の相談フォームに添えず、保守担当が指定する安全な経路で扱います。