Adobe Reader < 10.1.1/9.4.6/8.3.1の複数の脆弱性（APSB11-21、APSB11-24）

high Nessus プラグイン ID 56198

Language:

概要

リモート Windows ホストの Adobe Acrobat のバージョンは、複数の問題の影響を受けます。

説明

リモート Windows ホストにインストールされている Adobe Reader のバージョンは、10.1.1 / 9.4.6 / 8.3.1 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- ローカルの権限昇格攻撃を可能にする、詳細不明なエラーが存在します。（CVE-2011-1353）

- 特定されないエラーが存在し、これにより、攻撃者がセキュリティをバイパスし、コードを実行できます。（CVE-2011-2431）

- バッファオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2432、CVE-2011-2435）

- ヒープオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2433、 CVE-2011-2434、CVE-2011-2436、CVE-2011-2437）

- スタックオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2438）

- メモリリークを許可するエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2439）

- メモリ解放後使用（Use After Free）エラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2440）

- スタックオーバーフローを許可する「CoolType.dll」ライブラリにいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。
(CVE-2011-2441)

- ロジックエラーが存在し、これによりコードの実行を引き起こすことがあります。
(CVE-2011-2442)

- Adobe Flash Player用のセキュリティ更新であるAPSB11-21に記述されているように複数の問題が存在します。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424）