リモートホストにインストールされている Adobe Reader は、9.1 / 8.1.4 / 7.1.1 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 「/JBIG2Decode」フィルターで無効な形式の JBIG2 画像ストリームを処理するときに、整数バッファオーバーフローが発生する可能性があります。(CVE-2009-0658)

  - Collab オブジェクトの「getIcon()」JavaScript メソッドにある脆弱性により、コードがリモートで実行される可能性があります。(CVE-2009-0927)

  - JBIG2 画像ストリームの処理に関連したさらなる脆弱性により、コードがリモートで実行される可能性があります。
    (CVE-2009-0193, CVE-2009-0928, CVE-2009-1061, CVE-2009-1062)

攻撃者が、ユーザーを騙して、特別に細工された PDF ファイルを開かせることができる場合、これらの欠陥を悪用して、そのユーザーの権限範囲で任意のコードを実行する可能性があります。

検出

Adobe Reader < 9.1 / 8.1.4 / 7.1.1 の複数の脆弱性

critical Nessus プラグイン ID 35821

変更ログが見つかりません