リモート Windows ホストにインストールされている Adobe Reader のバージョンは、10.1.15/11.0.12/2015.006.30060/2015.008.20082 またはそれ以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A buffer overflow condition exists that allows an attacker to disclose information. (CVE-2015-6692)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-6689, CVE-2015-6688, CVE-2015-6690, CVE-2015-7615, CVE-2015-7617, CVE-2015-6687, CVE-2015-6684, CVE-2015-6691, CVE-2015-7621, CVE-2015-5586, CVE-2015-6683)

  - 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
    (CVE-2015-6696, CVE-2015-6698, CVE-2015-8458)

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
    (CVE-2015-6685, CVE-2015-6693, CVE-2015-6694, CVE-2015-6695, CVE-2015-6686, CVE-2015-7622, CVE-2015-7650)

  - 複数の詳細不明なメモリ漏洩の脆弱性が存在します。
    (CVE-2015-6699, CVE-2015-6700, CVE-2015-6701, CVE-2015-6702, CVE-2015-6703, CVE-2015-6704, CVE-2015-6697)

  - 複数のセキュリティバイパスの脆弱性が存在し、リモートの攻撃者が情報を漏洩できます。
    (CVE-2015-5583, CVE-2015-6705, CVE-2015-6706, CVE-2015-7624)

  - 複数のセキュリティバイパスの脆弱性が存在し、攻撃者が JavaScript API 実行をバイパスできます。
    (CVE-2015-6707, CVE-2015-6708, CVE-2015-6709, CVE-2015-6710, CVE-2015-6711, CVE-2015-6712, CVE-2015-7614, CVE-2015-7616, CVE-2015-6716, CVE-2015-6717, CVE-2015-6718, CVE-2015-6719, CVE-2015-6720, CVE-2015-6721, CVE-2015-6722, CVE-2015-6723, CVE-2015-6724, CVE-2015-6725, CVE-2015-7618, CVE-2015-7619, CVE-2015-7620, CVE-2015-7623, CVE-2015-6713, CVE-2015-6714, CVE-2015-6715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader <= 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 Multiple Vulnerabilities (APSB15-24)

high Nessus プラグイン ID 86403

変更ログが見つかりません