検出

Adobe Reader < 15.006.30172 / 15.016.20039 複数の脆弱性 (APSB16-14)

critical Nessus プラグイン ID 91097

Language:

概要

リモートの Windows ホストにインストールされている Adobe Reader のバージョンは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストにインストールされている Adobe Reader は、15.006.30172 または 15.016.20039 より前です。したがって、複数の脆弱性の影響を受けます。

 - Windows および OS X における、11.0.16 より前の Adobe Reader および Acrobat、15.006.30172 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.016.20039 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1042、CVE-2016-1044、CVE-2016-1062 とは異なる脆弱性です。(CVE-2016-1117)

 - Windows および OS X における、11.0.16 より前の Adobe Reader および Acrobat、15.006.30172 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.016.20039 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1042、CVE-2016-1044、CVE-2016-1117 とは異なる脆弱性です。(CVE-2016-1062)

 - Windows および OS X における、11.0.16 より前の Adobe Reader および Acrobat、15.006.30172 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.016.20039 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1042、CVE-2016-1062、CVE-2016-1117 とは異なる脆弱性です。(CVE-2016-1044)

 - Windows および OS X における、11.0.16 より前の Adobe Reader および Acrobat、15.006.30172 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.016.20039 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1044、CVE-2016-1062、CVE-2016-1117 とは異なる脆弱性です。(CVE-2016-1042)

 - Windows および OS X における、11.0.16 より前の Adobe Reader および Acrobat、15.006.30172 より前の Acrobat および Acrobat Reader DC Classic、ならびに 15.016.20039 より前の Acrobat および Acrobat Reader DC Continuous により、攻撃者は詳細不明なベクトルで JavaScript API 実行制限をバイパスする可能性があります。これは、CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1042、CVE-2016-1044、CVE-2016-1062、CVE-2016-1117 とは異なる脆弱性です。(CVE-2016-1041)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Adobe Reader をバージョン 15.006.30172/ 15.016.20039以降にアップグレードしてください。

参考資料

https://helpx.adobe.com/security/products/acrobat/apsb16-14.html

プラグインの詳細

深刻度: Critical

ID: 91097

ファイル名: adobe_reader_apsb16-14.nasl

バージョン: 1.13

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2016/5/12

更新日: 2024/11/21

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-4119

CVSS v3

リスクファクター: Critical

基本値: 10

現状値: 9.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2016-1044

脆弱性情報

CPE: cpe:/a:adobe:acrobat_reader

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Adobe Reader

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/5/10

脆弱性公開日: 2016/5/10

参照情報

CVE: CVE-2016-1037, CVE-2016-1038, CVE-2016-1039, CVE-2016-1040, CVE-2016-1041, CVE-2016-1042, CVE-2016-1043, CVE-2016-1044, CVE-2016-1045, CVE-2016-1046, CVE-2016-1047, CVE-2016-1048, CVE-2016-1049, CVE-2016-1050, CVE-2016-1051, CVE-2016-1052, CVE-2016-1053, CVE-2016-1054, CVE-2016-1055, CVE-2016-1056, CVE-2016-1057, CVE-2016-1058, CVE-2016-1059, CVE-2016-1060, CVE-2016-1061, CVE-2016-1062, CVE-2016-1063, CVE-2016-1064, CVE-2016-1065, CVE-2016-1066, CVE-2016-1067, CVE-2016-1068, CVE-2016-1069, CVE-2016-1070, CVE-2016-1071, CVE-2016-1072, CVE-2016-1073, CVE-2016-1074, CVE-2016-1075, CVE-2016-1076, CVE-2016-1077, CVE-2016-1078, CVE-2016-1079, CVE-2016-1080, CVE-2016-1081, CVE-2016-1082, CVE-2016-1083, CVE-2016-1084, CVE-2016-1085, CVE-2016-1086, CVE-2016-1087, CVE-2016-1088, CVE-2016-1090, CVE-2016-1092, CVE-2016-1093, CVE-2016-1094, CVE-2016-1095, CVE-2016-1112, CVE-2016-1116, CVE-2016-1117, CVE-2016-1118, CVE-2016-1119, CVE-2016-1120, CVE-2016-1121, CVE-2016-1122, CVE-2016-1123, CVE-2016-1124, CVE-2016-1125, CVE-2016-1126, CVE-2016-1127, CVE-2016-1128, CVE-2016-1129, CVE-2016-1130, CVE-2016-4088, CVE-2016-4089, CVE-2016-4090, CVE-2016-4091, CVE-2016-4092, CVE-2016-4093, CVE-2016-4094, CVE-2016-4096, CVE-2016-4097, CVE-2016-4098, CVE-2016-4099, CVE-2016-4100, CVE-2016-4101, CVE-2016-4102, CVE-2016-4103, CVE-2016-4104, CVE-2016-4105, CVE-2016-4106, CVE-2016-4107, CVE-2016-4119

BID: 90517