Adobe Reader <= 10.1.10/11.0.07 複数の脆弱性（APSB14-20）（Mac OS X）

critical Nessus プラグイン ID 77714

Language:

概要

リモート Mac OS X ホストの Adobe Reader は、複数の脆弱性による影響を受けるバージョンです。

説明

リモートホストにインストールされている Adobe Reader のバージョンは、10.1.10 またはそれ以前の10.x、あるいは 11.0.07 またはそれ以前の11.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 任意のコードの実行を引き起こす可能性のある use-after-free エラーが存在します。（CVE-2014-0560）

- 任意のコードの実行を可能にする、ヒープベースのバッファオーバーフローが存在します。（CVE-2014-0561、CVE-2014-0567）

- ユニバーサルクロスサイトスクリプティング（UXSS）攻撃を可能にする、入力検証のエラーが存在します。（CVE-2014-0562）

- サービス拒否攻撃を可能にする、メモリ破損のエラーが存在します。（CVE-2014-0563）

- 任意のコードの実行を可能にするメモリ破損のエラーが存在します。（CVE-2014-0565、CVE-2014-0566）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。