2 つのセキュリティ問題を修正する acroread パッケージの更新が、 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で利用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度緊急として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新は、Adobe Reader にある 2 つのセキュリティの欠陥を修正します。これらの欠陥は、「参照」セクションにリストされているAdobeのセキュリティページAPSB11-30で詳細に説明されています。特別に細工された PDF ファイルによって、ファイルが開かれた際にAdobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2462、CVE-2011-4369）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.7 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

検出

RHEL 5 / 6：acroread（RHSA-2012: 0011）

critical Nessus プラグイン ID 57482

変更ログが見つかりません