リモートの macOS ホストにインストールされている Adobe Acrobat のバージョンは、10.1.16 以前、11.0.13 以前、2015.006.30094 以前、または 2015.009.20069 以前です。したがって、複数の脆弱性の影響を受けます。

  - Windows および OS X における、10.1.16 より前の Adobe Reader および Acrobat 10.x、11.0.13 より前の 11.x、2015.006.30094 より前の Acrobat および Acrobat Reader DC Classic、ならびに 2015.009.20069 より前の Acrobat および Acrobat Reader DC Continuous の ANAuthenticateResource メソッドにより、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620 とは異なる脆弱性です。(CVE-2015-7623)

  - Windows および OS X における、10.1.16 より前の Adobe Reader および Acrobat 10.x、11.0.13 より前の 11.x、2015.006.30094 より前の Acrobat および Acrobat Reader DC Classic、ならびに 2015.009.20069 より前の Acrobat および Acrobat Reader DC Continuous の ANSendForBrowserReview メソッドにより、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619、CVE-2015-7623 とは異なる脆弱性です。(CVE-2015-7620)

  - Windows および OS X における、10.1.16 より前の Adobe Reader および Acrobat 10.x、11.0.13 より前の 11.x、2015.006.30094 より前の Acrobat および Acrobat Reader DC Classic、ならびに 2015.009.20069 より前の Acrobat および Acrobat Reader DC Continuous の ANShareFile2 メソッドにより、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7620、CVE-2015-7623 とは異なる脆弱性です。(CVE-2015-7619)

  - Windows および OS X における、10.1.16 より前の Adobe Reader および Acrobat 10.x、11.0.13 より前の 11.x、2015.006.30094 より前の Acrobat および Acrobat Reader DC Classic、ならびに 2015.009.20069 より前の Acrobat および Acrobat Reader DC Continuous の CBAutoConfigCommentRepository メソッドにより、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7619、CVE-2015-7620、CVE-2015-7623 とは異なる脆弱性です。(CVE-2015-7618)

  - Windows および OS X における、10.1.16 より前の Adobe Reader および Acrobat 10.x、11.0.13 より前の 11.x、2015.006.30094 より前の Acrobat および Acrobat Reader DC Classic、ならびに 2015.009.20069 より前の Acrobat および Acrobat Reader DC Continuous の ANVerifyComments メソッドにより、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620、CVE-2015-7623 とは異なる脆弱性です。(CVE-2015-7616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 10.1.16 / 11.0.13 / 2015.006.30094 / 2015.009.20069 複数の脆弱性 (APSB15-24) (macOS)

high Nessus プラグイン ID 211676

バージョン 1.1