さまざまなセキュリティ問題を解決する更新済みの acroread パッケージが、Red Hat Enterprise Linux 3 Extras、Red Hat Enterprise Linux 4 Extras、および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

複数の入力検証の欠陥が、Adobe Reader で検出されました。悪意のある PDF ファイルによって、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2008-2549、CVE-2008-2992、CVE-2008-4812、CVE-2008-4813、CVE-2008-4814、CVE-2008-4817)

Adobe Reader バイナリが、ELF (Executable and Linking Format) ヘッダーに安全でない相対 RPATH (ランタイムライブラリ検索パス) を設定することがわかりました。ローカルの攻撃者が攻撃者の制御下にあるディレクトリで別のユーザーに Adobe Reader を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。(CVE-2008-4815)

acroread の全ユーザーは、これらの問題に脆弱ではない Adobe Reader バージョン 8.1.3 が含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。

検出

RHEL 3 / 4 / 5：acroread（RHSA-2008: 0974)

high Nessus プラグイン ID 40730

変更ログが見つかりません