Adobe Acrobat < 11.0.4 / 10.1.8 Multiple Vulnerabilities (APSB13-22)

critical Nessus プラグイン ID 69845

概要

リモート Windows ホスト上のこのバージョンの Adobe Acrobat は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Adobe Acrobat は、 11.0.4 / 10.1.8 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- An unspecified stack overflow issue exists that could lead to code execution. (CVE-2013-3351)

- Unspecified memory corruption vulnerabilities exist that could lead to code execution. (CVE-2013-3352, CVE-2013-3354, CVE-2013-3355)

- Unspecified buffer overflow errors exist that could lead to code execution. (CVE-2013-3353, CVE-2013-3356)

- Unspecified integer overflow errors exist that could lead to code execution. (CVE-2013-3357, CVE-2013-3358)

ソリューション

Adobe Acrobat 11.0.4 / 10.1.8 以降にアップグレードしてください。

参考資料

http://www.zerodayinitiative.com/advisories/ZDI-13-230/

http://www.adobe.com/support/security/bulletins/apsb13-22.html

プラグインの詳細

深刻度: Critical

ID: 69845

ファイル名: adobe_acrobat_apsb13-22.nasl

バージョン: 1.13

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/9/11

更新日: 2024/5/31

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2013-3358

脆弱性情報

CPE: cpe:/a:adobe:acrobat

必要な KB アイテム: installed_sw/Adobe Acrobat

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/9/10

脆弱性公開日: 2013/9/10

参照情報

CVE: CVE-2013-3351, CVE-2013-3352, CVE-2013-3353, CVE-2013-3354, CVE-2013-3355, CVE-2013-3356, CVE-2013-3357, CVE-2013-3358

BID: 62428, 62429, 62430, 62431, 62432, 62433, 62435, 62436