2 つのセキュリティ問題を修正する acroread パッケージの更新が、 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2010 年 12 月 7 日更新] このエラータのパッケージリストが更新され、Red Hat Network 上の Red Hat Enterprise Linux 4 Extras IA32 チャネルでパッケージを利用できます。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の 2 つの脆弱性が修正されます。これらの脆弱性は、「参照」セクションにリストされている Adobe のセキュリティページ APSB10-28 で詳細に説明されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-3654、CVE-2010-4091）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらには、これらの問題に脆弱でない Adobe Reader バージョン 9.4.1 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

検出

RHEL 4 / 5 / 6：acroread（RHSA-2010:0934）

high Nessus プラグイン ID 50869

変更ログが見つかりません