Adobe Reader < 11.0.1 / 10.1.5 / 9.5.3 の複数の脆弱性（APSB13-02）（Mac OS X）

critical Nessus プラグイン ID 63455

Language:

概要

リモート Mac OS X ホストの Adobe Reader は、複数の脆弱性による影響を受けるバージョンです。

説明

リモートの Mac OS X ホストにインストールされている Adobe Reader は、11.0.1 / 10.1.5 / 9.5.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 複数のメモリ破損状態が存在するため、攻撃者が任意のコードを実行したり、サービス拒否を引き起こす可能性があります。（CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623）

- use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2013-0602)

- 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
（CVE-2013-0603、 CVE-2013-0604）

- 複数のスタックオーバーフローの状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2013-0610、 CVE-2013-0626）

- 複数の詳細不明なバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
（CVE-2013-0606、 CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、 CVE-2013-0621、CVE-2013-1376）

- 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。（CVE-2013-0609、 CVE-2013-0613）

- 権限昇格の脆弱性が存在し、ローカルの攻撃者が任意のコードを実行する可能性があります。
(CVE-2013-0627)

- 複数ロジックエラーが存在し、攻撃者が任意のコードを実行できます。（CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、 CVE-2013-0614、CVE-2013-0618）

- 複数のセキュリティバイパスの脆弱性が存在するため、攻撃者がアクセス制限をバイパスできます。
（CVE-2013-0622、 CVE-2013-0624）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。