リモートの Mac OS X ホストにインストールされている Adobe Reader は、11.0.3 / 10.1.7 / 9.5.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 詳細不明なメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722 CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346）

- 整数アンダーフロー状態が存在し、攻撃者が任意のコードを実行できます。(CVE-2013-2549)

- use-after-free エラーが存在し、攻撃者が Adobe Reader のサンドボックス保護をバイパスする可能性があります。
 (CVE-2013-2550)

- JavaScript API に欠陥が存在し、攻撃者が機密情報を取得する可能性があります。
 (CVE-2013-2737)

- 詳細不明なスタックオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。
 (CVE-2013-2724)

- 複数の詳細不明なバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
 （CVE-2013-2730、 CVE-2013-2733）

- 複数の詳細不明な整数オーバーフローの状態が存在するため、攻撃者は任意のコードを実行できます。
 （CVE-2013-2727、 CVE-2013-2729）

- オペレーティングシステムのドメインブラックリストの不適切な処理により、欠陥が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。(CVE-2013-3342)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 の複数の脆弱性（APSB13-15）（Mac OS X）

critical Nessus プラグイン ID 66411

変更ログが見つかりません