この記事でわかること
- 11月のAdobe月例更新で、Photoshopにどんな修正が入ったのか
- Photoshop 2025を使い続けている場合に何が困るのか
- 修正済みのバージョンと、ほかに更新が必要なAdobe製品
Photoshop 2025には、今回の修正版が出ていない
Adobeは2026年11月10日（米国時間）、月例のセキュリティ更新を公開しました。Photoshopでは13件の脆弱性が修正され、修正済みのバージョンはPhotoshop 2026の27.11.1と、Photoshop 2027の28.0です（Adobeのセキュリティ情報 APSB26-181（英語））。
Photoshop 2025（バージョン26）向けの修正版はありません。APSB26-181でも、影響を受けるのはPhotoshop 2025の26.11.8以前とPhotoshop 2026の27.11以前で、修正版として示されているのは27.11.1と28.0だけです。
10月の更新（APSB26-158）では、Photoshop 2025にも26.11.8が配信されていました。今回はその後に続く版がありません。2025を26.11.8まで更新していても、今回の13件は修正されないまま残ります。
これは今回だけの話ではありません。AdobeはAPSB26-181の注記で、サポート方針に基づき、Photoshop 2025には今後の更新を提供しないと明記しています。この先に見つかる脆弱性の修正も、2025には届かないということです。
修正された13件は、細工されたファイルを開かせるタイプ
13件のうち最も深刻度が高いものは「High」で、CVSSの基本値は最大7.8です。任意のコードを実行されるおそれがあるもののほか、メモリ上の情報を読み取られるもの、Photoshopを強制終了させられるものも含まれています。
確認できたCVE情報では、いずれも悪意のある細工をしたファイルを利用者が開くことが攻撃の条件です。Photoshopを起動しているだけで狙われる種類ではありません。とはいえ、外から受け取った画像やPSDを開くのはPhotoshopの日常そのもの。素材サイトや取引先のファイルをよく扱う人ほど、無関係とは言えません。
Adobeは公表時点で、これらの脆弱性が実際の攻撃に悪用された例は把握していないとしています。パッチ適用の優先度は3段階で最も低い「3」で、適用の時期は管理者の判断に委ねられています。そのうえでAdobeは、修正版への更新を勧めています。2025のままでは、その更新を受ける手段がありません。
使っているバージョンを確かめて、更新先を決める
Photoshopのバージョンは、Windowsなら「ヘルプ」→「Photoshopについて」、Macなら「Photoshop」メニュー→「Photoshopについて」で確認できます。Creative Cloudデスクトップアプリの「アプリ」の一覧でも、インストールされているバージョンがわかります。
| 使っているバージョン | 今回の状況 | 必要な対応 |
|---|---|---|
| Photoshop 2027（28.x） | 28.0で修正済み | 28.0以降ならそのままでよい |
| Photoshop 2026（27.x） | 27.11以前が影響を受ける | 27.11.1へ更新する |
| Photoshop 2025（26.x） | 修正版なし | 2026（27.11.1）か2027（28.0）へ移る |
更新はCreative Cloudデスクトップアプリから行えます。Photoshop 2025を使っている場合は、同じアプリから2026か2027をインストールして、そちらで作業するようにしてください。
すぐに2027へ移りたくない場合は、2026が選択肢になります。Adobeのリリースノートでは、27.11.1をPhotoshop 2026の現在のLTS（長期サポート）版としています。
11月の更新は9製品110件、ConnectとAEMは優先度「2」
今回の月例更新は9製品が対象で、修正された脆弱性は製品間の重複なしで計110件です（窓の杜の記事による集計）。
| セキュリティ情報 | 製品 | 件数 | 最大深刻度 | 最大CVSS | 優先度 |
|---|---|---|---|---|---|
| APSB26-191 | Adobe Connect | 24 | Critical | 10.0 | 2 |
| APSB26-189 | Adobe Experience Manager | 14 | Critical | 9.9 | 2 |
| APSB26-102 | Adobe Audition | 11 | High | 8.7 | 3 |
| APSB26-100 | Adobe After Effects | 17 | High | 8.6 | 3 |
| APSB26-190 | Adobe Dimension | 1 | High | 8.2 | 3 |
| APSB26-181 | Adobe Photoshop | 13 | High | 7.8 | 3 |
| APSB26-101 | Adobe Premiere | 11 | High | 7.8 | 3 |
| APSB26-103 | Adobe Media Encoder | 6 | High | 7.8 | 3 |
| APSB26-184 | Content Credentials SDK | 13 | Medium | 6.5 | 3 |
深刻度が際立つのは、Web会議システムのAdobe Connectと、企業向けのWebコンテンツ管理システムAdobe Experience Manager（AEM）です。ConnectにはCVSS基本値が満点の10.0の脆弱性が含まれ、AEMでも任意のコード実行につながる9.9の脆弱性が修正されました。どちらも優先度は「2」で、30日以内を目安にした更新が勧められています。運用しているのは主に企業や組織なので、該当する場合はシステム管理者側での対応になります。
個人のクリエイターに関係が深いのは、Premiere、After Effects、Audition、Media Encoderです。いずれも優先度は「3」ですが、Photoshopと同じくCreative Cloudデスクトップアプリから更新できます。Photoshopを更新するときに、まとめて済ませてしまうのが手早い方法です。
