Adobe Reader < 10.1.1/9.4.6/8.3.1の複数の脆弱性（APSB11-21、APSB11-24、APSB11-26）（Mac OS X）

high Nessus プラグイン ID 56199

Language:

概要

リモート Mac OS X ホストの Adobe Reader は、複数の脆弱性による影響を受けるバージョンです。

説明

リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1.1、9.4.6 または 8.3.1 より前です。したがって、次の脆弱性の影響を受けます：

- 詳細不明なエラーが存在し、これにより、攻撃者がセキュリティ制限をバイパスし、コードを実行する可能性があります。（CVE-2011-2431）

- 複数のバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2432、CVE-2011-2435）

- 複数のヒープオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437）

- 複数のスタックオーバーフローの状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2438）

- メモリ漏洩に関連するエラーが存在し、攻撃者が任意のコードを実行することが可能です。
（CVE-2011-2439）

- メモリ解放後使用（Use After Free）エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2440）

- CoolType.dllライブラリに複数のエラーが存在します。これにより、スタックオーバーフロー状態が発生し、コードの実行を引き起こすことがあります。（CVE-2011-2441）

- ロジックエラーが存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2442）

- APSB11-21に記述されている通り、複数の脆弱性が存在し、攻撃者が影響を受けるシステムをコントロールしたり、アプリケーションをクラッシュさせる可能性があります。
（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。