acroread のこの更新は、2 つの重要な脆弱性を修正します。CVE-2010-3654 で参照されている最初の脆弱性は、統合された authplay コンポーネントに存在します。これにより、リモートの攻撃者が被害者のシステムの制御を取得できる可能性があります。

（CVE-2010-3654：CVSS v2 ベーススコア：6.8（重要度緊急）（AV：N/AC：M/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119））

その他の問題は、DoS 攻撃（サービス拒否攻撃）を実証するための完全な公開時に明らかになりました。この攻撃を拡張して任意のコードを実行できる可能性があります。

（CVE-2010-4091：CVSS v2 ベーススコア：6.8（重要度緊急）（AV：N/AC：M/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119））

検出

SuSE 10 セキュリティ更新：acroread_ja（ZYPP パッチ番号 7267）

high Nessus プラグイン ID 51716

変更ログが見つかりません