リモートホストにインストールされている Adobe Reader のバージョンは、10.1.10 または 11.0.07 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2014-0511）

- 入力の検証が不適切なために、セキュリティバイパスの脆弱性が存在します。（CVE-2014-0512）

- JavaScript API の実装に、情報漏洩の脆弱性が存在します。（CVE-2014-0521）

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2014-0522、CVE-2014-0523、CVE-2014-0524、 CVE-2014-0526）

- マップされていないメモリへのアクセスを防げないことによる、コード実行の脆弱性が存在します。攻撃者はこれを悪用して、詳細不明の API 呼び出しを介して任意のコードを実行する可能性があります。（CVE-2014-0525）

- use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2014-0527）

- 二重解放エラーが存在し、これにより、攻撃者が任意のコードを実行する可能性があります。（CVE-2014-0528）

- バッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2014-0529）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Adobe Reader < 10.1.10 / 11.0.07 複数の脆弱性（APSB14-15）（Mac OS X）

critical Nessus プラグイン ID 74014

変更ログが見つかりません