リモートの macOS ホストにインストールされている Adobe Reader のバージョンは、15.006.30121 または 15.010.20060 より前です。したがって、複数の脆弱性の影響を受けます。

  - Windows および OS X における、11.0.15 より前の Adobe Reader および Acrobat、15.006.30121 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20060 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-1007 とは異なる脆弱性です。(CVE-2016-1009)

  - Windows および OS X における、11.0.15 より前の Adobe Reader および Acrobat、15.006.30121 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20060 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-1009 とは異なる脆弱性です。(CVE-2016-1007)

  - Windows および OS X における、11.0.15 より前の Adobe Reader および Acrobat、15.006.30121 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20060 より前の Acrobat および Acrobat Reader DC Continuous における信頼できない検索パスの脆弱性により、ローカルユーザーは詳細不明なディレクトリのトロイの木馬型 DLL で権限を取得する可能性があります。
    (CVE-2016-1008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Reader < 15.006.30121 / 15.010.20060 複数の脆弱性 (APSB16-09) (macOS)

critical Nessus プラグイン ID 209366

バージョン 1.2