複数のセキュリティ問題を解決する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新は、Adobe Reader の複数の脆弱性を修正します。これらの脆弱性の詳細は、Adobe セキュリティページ APSA10-01 および APSB10-15 の「参照」セクションに記載されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2010-1240、CVE-2010-1285、CVE-2010-1295、CVE-2010-1297、CVE-2010-2168、CVE-2010-2201、CVE-2010-2202、CVE-2010-2203、CVE-2010-2204、CVE-2010-2205、CVE-2010-2206、CVE-2010-2207、CVE-2010-2208、CVE-2010-2209、CVE-2010-2210、CVE-2010-2211、CVE-2010-2212）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらには、これらの問題に脆弱でない Adobe Reader バージョン 9.3.3 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

検出

RHEL 4/5：acroread（RHSA-2010:0503）

high Nessus プラグイン ID 47869

変更ログが見つかりません