複数のセキュリティ問題を修正する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新は、Adobe Reader の複数の脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされているAdobeのセキュリティページ APSB11-03で詳細に説明されています。

特別に細工されたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0585、CVE-2011-0586、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0606）

Adobe リーダーに複数のセキュリティ欠陥が見つかりました。特別に細工されたPDFファイルにより、Adobe Readerを実行しているユーザーに対し、ファイルが開かれた際、クロスサイトスクリプティング（XSS）攻撃が引き起こされる可能性があります。（CVE-2011-0587、CVE-2011-0604）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.2 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

検出

RHEL 4 / 5 / 6：acroread（RHSA-2011: 0301）

high Nessus プラグイン ID 52161

変更ログが見つかりません