Adobe Acrobat < 9.3.2 / 8.2.2 複数の脆弱性(APSB10-09)

high Nessus プラグイン ID 45504

Language:

概要

リモート Windows ホスト上のこのバージョンの Adobe Acrobat は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Adobe Acrobat は、 9.3.2 / 8.2.2 より前のバージョンです。報告によると、当該のバージョンは複数の脆弱性の影響を受けます:

- クロスサイトスクリプティングの問題は、コード実行につながる可能性があります。(CVE-2010-0190)

- プレフィックスプロトコルハンドラーの脆弱性は、コード実行につながる可能性があります。(CVE-2010-0191)

- サービス拒否の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0192)

- サービス拒否の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0193)

- メモリ破損の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0194)

- フォント処理の脆弱性は、コード実行につながる可能性があります。(CVE-2010-0195)

- サービス拒否の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0196)

- メモリ破損の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0197)

- バッファオーバーフローの脆弱性は、コード実行につながる可能性があります。(CVE-2010-0198)

- バッファオーバーフローの脆弱性は、コード実行につながる可能性があります。(CVE-2010-0199)

- メモリ破損の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0201)

- バッファオーバーフローの脆弱性は、コード実行につながる可能性があります。(CVE-2010-0202)

- バッファオーバーフローの脆弱性は、コード実行につながる可能性があります。(CVE-2010-0203)

- メモリ破損の脆弱性により、コードの実行を引き起こす可能性があります。(CVE-2010-0204)

- ヒープベースのバッファオーバーフローの脆弱性により、コード実行を引き起こす可能性があります。(CVE-2010-1241)

ソリューション

Adobe Acrobat 9.3.2 / 8.2.2 以降にアップグレードしてください。

参考資料

http://www.adobe.com/support/security/bulletins/apsb10-09.html

プラグインの詳細

深刻度: High

ID: 45504

ファイル名: adobe_acrobat_apsb10-09.nasl

バージョン: 1.16

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2010/4/13

更新日: 2018/6/27

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:adobe:acrobat

必要な KB アイテム: SMB/Acrobat/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/4/13

脆弱性公開日: 2010/4/13

参照情報

CVE: CVE-2010-0190, CVE-2010-0191, CVE-2010-0192, CVE-2010-0193, CVE-2010-0194, CVE-2010-0195, CVE-2010-0196, CVE-2010-0197, CVE-2010-0198, CVE-2010-0199, CVE-2010-0201, CVE-2010-0202, CVE-2010-0203, CVE-2010-0204, CVE-2010-1241

BID: 39227, 39417, 39469, 39470, 39505, 39507, 39511, 39514, 39515, 39517, 39518, 39520, 39521, 39522, 39523, 39524