リモートホストは GLSA-200904-17 で記述される脆弱性により影響を受けます（Adobe Reader：ユーザー支援による任意のコードの実行）

    Adobe Reader で複数の脆弱性が発見されました。
    Secunia Research の Alin Rad Pop 氏は、無効な形式の JBIG2 シンボル辞書セグメントを含む PDF ファイル処理する際のヒープベースのバッファオーバーフローを報告しました (CVE-2009-0193)。
    非 JavaScript 関数の呼び出しに関連したバッファオーバーフローと、埋め込み JBIG2 画像ストリームの可能性が報告されました (CVE-2009-0658)。　
    Tenable Network Security は、Collab オブジェクトの getIcon() メソッドへの細工された引数を介してトリガーされる可能性のあるスタックベースのバッファオーバーフローを報告しました (CVE-2009-0927)。
    iDefense Labs の Sean Larsson 氏は、詳細不明のテーブルに関連したサイズの不整合のある JBIG2 ストリームを含む PDF ファイルを処理する際のヒープベースバッファオーバーフローを報告しました (CVE-2009-0928)。
    iViZ Security Research Team の Jonathan Brossard 氏は、JBIG2 と入力検証に関連した詳細不明な脆弱性を報告しました (CVE-2009-1061)。
    CERT/CC の Will Dormann 氏は、JBIG2 に関連したメモリ破損を引き起こす脆弱性を報告しました (CVE-2009-1062)。
  影響：

    リモートの攻撃者が、ユーザーを誘導して、特別に細工された PDF ファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

検出

GLSA-200904-17 : Adobe Reader：ユーザー支援による任意のコードの実行

critical Nessus プラグイン ID 36196

変更ログが見つかりません