Adobe Acrobat < 10.1.10/11.0.07 の複数の脆弱性（APSB14-15）（Mac OS X）

critical Nessus プラグイン ID 74013

Language:

概要

リモート Mac OS X ホストの Adobe Acrobat は、複数の脆弱性により影響を受けるバージョンです。

説明

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.10/11.0.7 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- ヒープバッファオーバーフローの脆弱性が存在し、コード実行につながる可能性があります。（CVE-2014-0511）

- 入力検証に、セキュリティバイパスの脆弱性が存在します。（CVE-2014-0512）

- JavaScript API に、情報漏洩の脆弱性が存在します。（CVE-2014-0521）

- 複数のメモリ破損の脆弱性が存在するため、コード実行を引き起こす可能性があります。（CVE-2014-0522、CVE-2014-0523、CVE-2014-0524、 CVE-2014-0526）

- Reader が特定の API 呼び出しを処理する方法に脆弱性が存在するため、コード実行を引き起こす可能性があります。
（CVE-2014-0525）

- use-after-free の脆弱性が存在し、コード実行が引き起こされる可能性があります。（CVE-2014-0527）

- 二重解放の脆弱性が存在するため、コード実行を引き起こす可能性があります。（CVE-2014-0528）

- バッファオーバーフローの脆弱性が存在するため、コード実行を引き起こす可能性があります。（CVE-2014-0529）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。