Adobe perbaiki bug Acrobat/Reader di APSB26-63
Adobe merilis buletin keamanan APSB26-63 pada 9 Juni 2026 dengan perbaikan untuk cacat kritis dan penting di Acrobat serta Acrobat Reader di Windows dan macOS. Membuka PDF yang dibuat khusus pada build belum di-patch dapat memicu eksekusi kode, hang, atau kebocoran memori. Adobe menyatakan belum mengetahui eksploitasi di alam liar. Jika Anda masih membuka PDF dengan Reader di desktop, perbarui sekarang - atau baca lewat alat peramban seperti PDF to text bila hanya butuh teks.
Last reviewed: 2026-07-18
What happened
APSB26-63 adalah paket keamanan Acrobat Juni 2026 (prioritas 2). Cakupannya Continuous hingga 26.001.21651 dan Acrobat 2024 Classic hingga 24.001.30365 di Windows dan macOS. Build yang sudah diperbaiki adalah Continuous 26.001.21662 dan Classic 2024 24.001.30383. Buletin mencantumkan banyak CVE di rentang CVE-2026-479xx, termasuk out-of-bounds write tingkat kritis (CVSS 7.8) seperti CVE-2026-47911. Adobe serta peringatan independen dari JPCERT/CC dan GovCERT.HK menggambarkan pemicu yang sama: pengguna membuka PDF yang disiapkan khusus. Adobe menegaskan tidak mengetahui exploit liar untuk cacat yang diperbaiki. Buletin kemudian diperluas (hingga pertengahan Juli 2026) dengan CVE tambahan, jadi paket Juni tetap wajib dipasang meski Anda sudah memeriksa lebih awal.
| Detail | Value |
|---|---|
| Bulletin | APSB26-63 (published 2026-06-09, priority 2) |
| Affected Continuous | Acrobat / Reader 26.001.21651 and earlier |
| Fixed Continuous | 26.001.21662 |
| Affected Classic 2024 | 24.001.30365 and earlier |
| Fixed Classic 2024 | 24.001.30383 |
| In the wild | None known per Adobe |
Why it matters for everyday files
Kebanyakan orang menerima PDF lewat email dan unduhan. Acrobat dan Reader di desktop tetap mem-parse seluruh format, termasuk sudut yang pratinjau sederhana tidak menyentuh. Out-of-bounds write kritis berarti PDF jahat dapat menjalankan kode dalam sesi yang sama dengan dokumen Anda. Itu risiko berbeda dari "file rusak" - itu "file menjalankan sesuatu." Alat PDF berbasis peramban di situs ini tidak menginstal Acrobat; mereka berguna saat Anda hanya butuh teks, gambar, atau cek cepat dan ingin menghindari membuka file tak dipercaya di aplikasi desktop.
What to do with your files right now
Lakukan langkah berikut di mesin yang masih menjalankan Acrobat atau Reader:
- Perbarui aplikasi desktop. Buka Acrobat atau Reader, pilih Help lalu Check for Updates, dan pasang Continuous 26.001.21662 atau Classic 2024 24.001.30383 (atau lebih baru).
- Konfirmasi nomor build di Help - About sebelum membuka lagi PDF dari email atau chat.
- Utamakan jalur peramban untuk PDF tak dipercaya. Gunakan PDF to text atau PDF preflight saat hanya perlu memeriksa konten, bukan mengedit penuh di desktop.
- Biarkan pembaruan otomatis aktif untuk Acrobat/Reader agar buletin berikutnya tidak tertinggal lama.
