GLSA-200904-17 : Adobe Reader：ユーザー支援による任意のコードの実行

critical Nessus プラグイン ID 36196

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは GLSA-200904-17 で記述される脆弱性により影響を受けます（Adobe Reader：ユーザー支援による任意のコードの実行）

Adobe Reader で複数の脆弱性が発見されました。
Secunia Research の Alin Rad Pop 氏は、無効な形式の JBIG2 シンボル辞書セグメントを含む PDF ファイル処理する際のヒープベースのバッファオーバーフローを報告しました (CVE-2009-0193)。
非 JavaScript 関数の呼び出しに関連したバッファオーバーフローと、埋め込み JBIG2 画像ストリームの可能性が報告されました (CVE-2009-0658)。　
Tenable Network Security は、Collab オブジェクトの getIcon() メソッドへの細工された引数を介してトリガーされる可能性のあるスタックベースのバッファオーバーフローを報告しました (CVE-2009-0927)。
iDefense Labs の Sean Larsson 氏は、詳細不明のテーブルに関連したサイズの不整合のある JBIG2 ストリームを含む PDF ファイルを処理する際のヒープベースバッファオーバーフローを報告しました (CVE-2009-0928)。
iViZ Security Research Team の Jonathan Brossard 氏は、JBIG2 と入力検証に関連した詳細不明な脆弱性を報告しました (CVE-2009-1061)。
CERT/CC の Will Dormann 氏は、JBIG2 に関連したメモリ破損を引き起こす脆弱性を報告しました (CVE-2009-1062)。
影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工された PDF ファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点では、既知の回避策はありません。