RHEL 5 / 6 : acroread (RHSA-2013:0150)

high Nessus プラグイン ID 63466

Language:

概要

リモートの Red Hat ホストに 1 つ以上の acroread 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2013:0150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- acroread: 複数のコード実行の欠陥 (APSB13-02) (CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0623、CVE-2013-0626、CVE-2013-1376)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL acroread パッケージを RHSA-2013:0150 のガイダンスに基づいて更新してください。

参考資料

http://www.adobe.com/support/security/bulletins/apsb13-02.html

http://www.nessus.org/u?deb38eee

https://access.redhat.com/errata/RHSA-2013:0150

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=893235

プラグインの詳細

深刻度: High

ID: 63466

ファイル名: redhat-RHSA-2013-0150.nasl

バージョン: 1.30

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/10

更新日: 2024/4/21

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2013-1376

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:acroread, p-cpe:/a:redhat:enterprise_linux:acroread-plugin, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/1/10

脆弱性公開日: 2013/1/10

参照情報

CVE: CVE-2012-1530, CVE-2013-0601, CVE-2013-0602, CVE-2013-0603, CVE-2013-0604, CVE-2013-0605, CVE-2013-0606, CVE-2013-0607, CVE-2013-0608, CVE-2013-0609, CVE-2013-0610, CVE-2013-0611, CVE-2013-0612, CVE-2013-0613, CVE-2013-0614, CVE-2013-0615, CVE-2013-0616, CVE-2013-0617, CVE-2013-0618, CVE-2013-0619, CVE-2013-0620, CVE-2013-0621, CVE-2013-0623, CVE-2013-0626, CVE-2013-1376

BID: 57155

RHSA: 2013:0150