リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、11.0.14以前、15.006.30119以前、または15.010.20056以前です。したがって、複数の脆弱性の影響を受けます。

  - Windows および OS X における、11.0.14 より前の Adobe Reader および Acrobat、15.006.30119 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20056 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0944、CVE-2016-0945 とは異なる脆弱性です。(CVE-2016-0946)

  - Windows および OS X における、11.0.14 より前の Adobe Reader および Acrobat、15.006.30119 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20056 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0944、CVE-2016-0946 とは異なる脆弱性です。(CVE-2016-0945)

  - Windows および OS X における、11.0.14 より前の Adobe Reader および Acrobat、15.006.30119 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20056 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0945、CVE-2016-0946 とは異なる脆弱性です。(CVE-2016-0944)

  - Windows および OS X における、11.0.14 より前の Adobe Reader および Acrobat、15.006.30119 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20056 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (メモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0944、CVE-2016-0945、CVE-2016-0946 とは異なる脆弱性です。(CVE-2016-0942)

  - Windows および OS X における、11.0.14 より前の Adobe Reader および Acrobat、15.006.30119 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.010.20056 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで任意のコードを実行したり、サービス拒否 (初期化されていないポインターデリファレンスおよびメモリ破損) を引き起こしたりする可能性があります。これは、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0942、CVE-2016-0944、CVE-2016-0945、CVE-2016-0946 とは異なる脆弱性です。
    (CVE-2016-0939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 11.0.14 / 15.006.30119 / 15.010.20056 複数の脆弱性 (APSB16-02) (macOS)

critical Nessus プラグイン ID 209470

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Nov 20, 2024, 8:07 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202411202007
バージョン 1.2 Oct 22, 2024, 8:01 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202410220801
バージョン 1.1 Oct 21, 2024, 9:21 PM New Plugin Feed: 202410212121