リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A buffer overflow condition exists that allows an attacker to execute arbitrary code. (CVE-2015-5093)

  - 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
    (CVE-2015-5096, CVE-2015-5098, CVE-2015-5105)

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2015-5087, CVE-2015-5094, CVE-2015-5100, CVE-2015-5102, CVE-2015-5103, CVE-2015-5104, CVE-2015-3095, CVE-2015-5115, CVE-2014-0566)

  - 未特定の情報漏洩脆弱性が存在します。（CVE-2015-5107）

  - 複数のセキュリティバイパスの脆弱性が存在するため、攻撃者が任意の情報を漏洩できます
    (CVE-2015-4449, CVE-2015-4450, CVE-2015-5088, CVE-2015-5089, CVE-2015-5092, CVE-2014-8450)

  - A stack overflow condition exists that allows an attacker to execute arbitrary code. (CVE-2015-5110)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-4448, CVE-2015-5095, CVE-2015-5099, CVE-2015-5101, CVE-2015-5111, CVE-2015-5113, CVE-2015-5114)

  - Multiple validation bypass issues exist that allow an attacker to escalate privileges. (CVE-2015-4446, CVE-2015-5090, CVE-2015-5106)

  - A validation bypass issue exists that allows an attacker to cause a denial of service condition. (CVE-2015-5091)

  - Multiple integer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5097, CVE-2015-5108, CVE-2015-5109)

  - 複数の欠陥が存在し、攻撃者が JavaScript API 実行の制限をバイパスすることができます。
    (CVE-2015-4435, CVE-2015-4438, CVE-2015-4441, CVE-2015-4445, CVE-2015-4447, CVE-2015-4451, CVE-2015-4452, CVE-2015-5085, CVE-2015-5086)

  - 複数の NULL ポインターデリファレンスの欠陥が存在し、攻撃者がサービス拒否状態を引き起こすことができます。
    (CVE-2015-4443, CVE-2015-4444)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Acrobat < 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 Multiple Vulnerabilities (APSB15-15)

high Nessus プラグイン ID 84800

変更ログが見つかりません