リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.10/11.0.07 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - ヒープオーバーフローの脆弱性が存在し、コード実行につながる可能性があります。（CVE-2014-0511）

  - A security bypass vulnerability exists with input validation. (CVE-2014-0512)

  - An information disclosure vulnerability exists with the JavaScript APIs. (CVE-2014-0521)

  - Multiple memory corruption vulnerabilities exists that could lead to code execution. (CVE-2014-0522, CVE-2014-0523, CVE-2014-0524, CVE-2014-0526)

  - Reader が特定の API 呼び出しを処理する方法に脆弱性が存在するため、コード実行を引き起こす可能性があります。
    (CVE-2014-0525)

  - A use-after-free vulnerability exists that could lead to code execution. (CVE-2014-0527)

  - A double-free vulnerability exists that could lead to code execution. (CVE-2014-0528)

  - A buffer overflow vulnerability exists that could lead to code execution. (CVE-2014-0529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 10.1.10 / 11.0.07 Multiple Vulnerabilities (APSB14-15)

critical Nessus プラグイン ID 74012

変更ログが見つかりません