acroread のこの更新は、2 つの重要な脆弱性を修正します。CVE-2010-3654 で参照されている最初の脆弱性は、統合された authplay コンポーネントに存在します。これにより、リモートの攻撃者が被害者のシステムの制御を取得できる可能性があります。

CVE-2010-3654：CVSS v2 ベーススコア：6.8（重大）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119）

その他の問題は、DoS 攻撃（サービス拒否攻撃）を実証するための完全な公開時に明らかになりました。この攻撃を拡張して任意のコードを実行できる可能性があります。

CVE-2010-4091：CVSS v2 ベーススコア：6.8（重大）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119）

検出

SuSE 11 / 11.1 セキュリティ更新：acroread_ja （SAT パッチ番号 3638 / 3639）

high Nessus プラグイン ID 51087

変更ログが見つかりません