リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.12/11.0.09 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A use-after-free error exists that allows arbitrary code execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - A memory corruption error exists that allows denial of service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allows arbitrary code execution. (CVE-2014-0565, CVE-2014-0566)

  - An unspecified error exists that allows the bypassing of the sandbox security restrictions. (CVE-2014-0568)

  - 競合状態が「MoveFileEx」コールフック機能に存在します。これにより、攻撃者が、サンドボックス保護メカニズムをバイパスして、ファイルを任意の場所に書き込む可能性があります。注意：この問題の影響を受けるのは、Adobe Acrobat 11.x のみです。This issue has not been officially fixed in APSB14-20; however, it is unlikely to be exploitable due to a related defense-in-depth change in version 11.0.09. (CVE-2014-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Acrobat < 10.1.12 / 11.0.09 Multiple Vulnerabilities (APSB14-20)

critical Nessus プラグイン ID 77711

変更ログが見つかりません