2 つのセキュリティ問題と 1 つのバグを修正する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の 2 つの脆弱性が修正されます。これらの脆弱性の概要は、Adobe セキュリティアドバイザリ APSB10-07 ページの「参照」セクションに記載されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2010-0186、CVE-2010-0188）

この更新は、パッケージの依存関係の問題により、一部のシステムでの acroread パッケージのインストールまたはアップグレードの試みが失敗するバグも修正します。（BZ#557506）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でなく、またこのバグを修正する Adobe Reader バージョン 9.3.1 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

検出

RHEL 4/5：acroread（RHSA-2010:0114）

high Nessus プラグイン ID 44665

変更ログが見つかりません