Adobe Reader < 10.1.14 / 11.0.11 Multiple Vulnerabilities (APSB15-10)
critical Nessus プラグイン ID 83471
Language:
概要
リモート Windows ホストの Adobe Acrobat のバージョンは、複数の問題の影響を受けます。説明
リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.14/11.0.11 より前のバージョンです。したがって、次の脆弱性の影響を受けます。- ユーザー指定入力の不適当な検証により、 CoolType.dll にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
(CVE-2014-9160)
- ユーザー指定入力の不適当な検証により、CoolType.dll に帯域外読み込み欠陥が存在します。リモートの攻撃者が、特別に細工された PDF ファイルを介してアプリケーションをクラッシュさせたり、メモリコンテンツを漏洩させる恐れがあります。
(CVE-2014-9161).
- メモリ破損、任意のコードの実行、バッファオーバーフロー攻撃を可能にさせる複数の入力検証、 NULL ポインターデリファレンス、および use-after-free エラーが存在します。
(CVE-2015-3047,CVE-2015-3048, CVE-2015-3049, CVE-2015-3050, CVE-2015-3051, CVE-2015-3052, CVE-2015-3053, CVE-2015-3054, CVE-2015-3055, CVE-2015-3056, CVE-2015-3057, CVE-2015-3058, CVE-2015-3059, CVE-2015-3070, CVE-2015-3075, CVE-2015-3076)
- JavaScript API の複数の詳細不明な欠陥により、攻撃者は JavaScript API 制限をバイパスできます。
(CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3064, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, CVE-2015-3074)
- An XML external entity injection flaw exists that allows information disclosure. (CVE-2014-8452)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Adobe Reader 10.1.14/11.0.11 または以降にアップグレードしてください。参考資料
https://helpx.adobe.com/security/products/reader/apsb15-10.html
プラグインの詳細
深刻度: Critical
ID: 83471
ファイル名: adobe_reader_apsb15-10.nasl
バージョン: 1.12
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2015/5/14
更新日: 2019/11/22
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-3076
脆弱性情報
CPE: cpe:/a:adobe:acrobat_reader
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Adobe Reader
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/5/12
脆弱性公開日: 2014/12/9
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2014-8452, CVE-2014-9160, CVE-2014-9161, CVE-2015-3046, CVE-2015-3047, CVE-2015-3048, CVE-2015-3049, CVE-2015-3050, CVE-2015-3051, CVE-2015-3052, CVE-2015-3053, CVE-2015-3054, CVE-2015-3055, CVE-2015-3056, CVE-2015-3057, CVE-2015-3058, CVE-2015-3059, CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3064, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3070, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, CVE-2015-3074, CVE-2015-3075, CVE-2015-3076