RHEL 3 / 4 / 5：acroread（RHSA-2008: 0974)
high Nessus プラグイン ID 40730
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
さまざまなセキュリティ問題を解決する更新済みの acroread パッケージが、Red Hat Enterprise Linux 3 Extras、Red Hat Enterprise Linux 4 Extras、および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。
Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。
複数の入力検証の欠陥が、Adobe Reader で検出されました。悪意のある PDF ファイルによって、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2008-2549、CVE-2008-2992、CVE-2008-4812、CVE-2008-4813、CVE-2008-4814、CVE-2008-4817)
Adobe Reader バイナリが、ELF (Executable and Linking Format) ヘッダーに安全でない相対 RPATH (ランタイムライブラリ検索パス) を設定することがわかりました。ローカルの攻撃者が攻撃者の制御下にあるディレクトリで別のユーザーに Adobe Reader を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。(CVE-2008-4815)
acroread の全ユーザーは、これらの問題に脆弱ではない Adobe Reader バージョン 8.1.3 が含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。
ソリューション
影響を受ける acroread および acroread-plugin パッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2008-2549
https://access.redhat.com/security/cve/cve-2008-2992
https://access.redhat.com/security/cve/cve-2008-4812
https://access.redhat.com/security/cve/cve-2008-4813
https://access.redhat.com/security/cve/cve-2008-4814
https://access.redhat.com/security/cve/cve-2008-4815
https://access.redhat.com/security/cve/cve-2008-4817
https://access.redhat.com/security/cve/cve-2009-0927
プラグインの詳細
深刻度: High
ID: 40730
ファイル名: redhat-RHSA-2008-0974.nasl
バージョン: 1.36
タイプ: local
エージェント: unix
公開日: 2009/8/24
更新日: 2022/3/28
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.6
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2009-0927
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:acroread, p-cpe:/a:redhat:enterprise_linux:acroread-plugin, cpe:/o:redhat:enterprise_linux:3, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:4.7, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.2
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2008/11/12
脆弱性公開日: 2008/6/4
CISA の既知の悪用された脆弱性の期限日: 2022/3/24, 2022/4/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Adobe Collab.getIcon() Buffer Overflow)
参照情報
CVE: CVE-2008-2549, CVE-2008-2992, CVE-2008-4812, CVE-2008-4813, CVE-2008-4814, CVE-2008-4815, CVE-2008-4817, CVE-2009-0927