10.1.15 より前の Adobe Acrobat/Adobe Acrobat 11.0.12/Adobe Acrobat 2015.006.30060/Adobe Acrobat 2015.008.20082 の複数の脆弱性（APSB15-15）（Mac OS X）

critical Nessus プラグイン ID 84802

Language:

概要

リモート Mac OS X ホストにインストールされている Adobe Acrobat バージョンは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- バッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。(CVE-2015-5093)

- 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
（CVE-2015-5096、 CVE-2015-5098、CVE-2015-5105）

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2015-5087、CVE-2015-5094、CVE-2015-5100、CVE-2015-5102、CVE-2015-5103、CVE-2015-5104、CVE-2015-3095、CVE-2015-5115、CVE-2014-0566）

- 未特定の情報漏洩脆弱性が存在します。(CVE-2015-5107)

- 複数のセキュリティバイパスの脆弱性が存在するため、攻撃者が任意の情報を漏洩できます
（CVE-2015-4449、 CVE-2015-4450、CVE-2015-5088、CVE-2015-5089、 CVE-2015-5092、CVE-2014-8450）

- スタックオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。(CVE-2015-5110)

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2015-4448、CVE-2015-5095、CVE-2015-5099、CVE-2015-5101、CVE-2015-5111、CVE-2015-5113、CVE-2015-5114）

- 複数の検証バイパスの問題が存在し、攻撃者が権限昇格できます。（CVE-2015-4446、 CVE-2015-5090、CVE-2015-5106）

- 検証バイパスの問題が存在し、攻撃者がサービス拒否状態を引き起こすことができます。(CVE-2015-5091)

- 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。（CVE-2015-5097、 CVE-2015-5108、CVE-2015-5109）

- 複数の欠陥が存在し、攻撃者が JavaScript API 実行の制限をバイパスすることができます。
（CVE-2015-4435、CVE-2015-4438、CVE-2015-4441、CVE-2015-4445、CVE-2015-4447、CVE-2015-4451、CVE-2015-4452、CVE-2015-5085、CVE-2015-5086）

- 複数の NULL ポインターデリファレンスの欠陥が存在し、攻撃者がサービス拒否状態を引き起こすことができます。
（CVE-2015-4443、 CVE-2015-4444）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。