Adobe Reader < 10.0.1/9.4.2/8.2.6の複数の脆弱性（APSB11-03）

high Nessus プラグイン ID 51925

Language:

概要

リモート Windows ホストの Adobe Acrobat のバージョンは、複数の問題の影響を受けます。

説明

リモートホストにインストールされている Adobe Reader は、10.0.1 / 9.4.2 / 8.2.6 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 複数の入力検証の脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。（CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604）
- 複数のライブラリロードの脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。（CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588）
- 複数のメモリ破損の脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。（CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608）
- Windowsのみのファイル権限問題が存在し、これにより権限昇格を引き起こすことがあります。（CVE-2011-0564）
- 未特定の脆弱性が存在し、これによりアプリケーションをクラッシュさせたり、コードが実行されることがあります。（CVE-2011-0565）
- 複数のイメージ解析メモリ破損の脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。（CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603）

- 未特定の脆弱性が存在し、これによりアプリケーションをクラッシュさせたり、コードが実行されることがあります。（CVE-2011-0585）

- 複数の 3D ファイル解析入力検証の脆弱性が存在し、これによりコードが実行されることがあります。
(CVE-2011-0590, CVE-2011-0591, CVE-2011-0592, CVE-2011-0593, CVE-2011-0595, CVE-2011-0600)
- 複数のフォント構文解析入力検証の脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。（CVE-2011-0594、CVE-2011-0577）

- 整数オーバーフローの脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。（CVE-2011-0558）