リモートのWindowsホストにインストールされているAdobe Readerは、11.0.15, 15.006.30121、または15.010.20060より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 注釈のジェスチャーを処理するときの初期化されていないメモリの使用による、メモリ破損の問題が存在します。
    リモートの攻撃者がこれを悪用し、細工された PDF ファイルを通じて、メモリを破損させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-1007)

  - ダイナミックリンクライブラリ（DLL）ファイルの検索および読み込みに関連する欠陥が存在します。その原因は、信頼できない、またはユーザーがコントロールしていないディレクトリが含まれている検索パスが使用されるためです。An attacker can exploit this, by injecting a malicious DLL into the path, to gain elevated privileges. (CVE-2016-1008)

  - ユーザー指定の入力の検証が適切でないため、配列インデックスのエラーが存在します。A remote attacker can exploit this, via a crafted PDF file, to corrupt memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-1009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Reader < 11.0.15 / 15.006.30121 / 15.010.20060 Multiple Vulnerabilities (APSB16-09)

critical Nessus プラグイン ID 89831

変更ログが見つかりません