リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.13/11.0.10 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Memory corruption errors exist that allow arbitrary code execution. (CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, CVE-2014-9158)

  - An improperly implemented JavaScript API allows information disclosure. (CVE-2014-8448, CVE-2014-8451)

  - An integer overflow vulnerability exists that allows arbitrary code execution. (CVE-2014-8449)

  - An error in handling XML external entities allows information disclosure. (CVE-2014-8452)

  - 同一生成元ポリシーのエラーにより、セキュリティバイパスが可能です。
    (CVE-2014-8453)

  - Use-after-free errors exist that allow arbitrary code execution. (CVE-2014-8454, CVE-2014-8455, CVE-2014-9165)

  - Heap-based buffer overflow flaws exist that allow arbitrary code execution. (CVE-2014-8457, CVE-2014-8460, CVE-2014-9159).

  - A time-of-check time-of-use (TOCTOU) race condition allows arbitrary file system writes. (CVE-2014-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 10.1.13 / 11.0.10 Multiple Vulnerabilities (APSB14-28)

critical Nessus プラグイン ID 79856

変更ログが見つかりません