いくつかのセキュリティ問題を修正するために、Acrobat Reader がバージョン 9.4.6 に更新されました。

Acrobat Reader がバージョン 9.4.6 に更新されており、複数ののセキュリティ問題（CVE-2011-1353、CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、 CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、 CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2441、 CVE-2011-2442）が修正されます

Adobe セキュリティチームによる報告：

U3D コンポーネントの詳細不明な脆弱性により、リモートの攻撃者は不明なベクトルから任意のコード（または DoS 攻撃（サービス拒否攻撃））を実行することが可能です。

ヒープベースのバッファオーバーフローにより、攻撃者は詳細不明なベクトルから任意のコードを実行することが可能です。

Acrobat Reader がバージョン 9.4.6 に更新され、いくつかのセキュリティ問題が修正されました。（CVE-2011-1353 / CVE-2011-2431 / CVE-2011-2432 / CVE-2011-2433 / CVE-2011-2434 / CVE-2011-2435 / CVE-2011-2436 / CVE-2011-2437 / CVE-2011-2438 / CVE-2011-2439 / CVE-2011-2440 / CVE-2011-2441 / CVE-2011-2442）

リモート Windows ホストにインストールされている Adobe Reader のバージョンは、10.1.1 / 9.4.6 / 8.3.1 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - ローカルの権限昇格攻撃を可能にする、詳細不明なエラーが存在します。（CVE-2011-1353）

  - 特定されないエラーが存在し、これにより、攻撃者がセキュリティをバイパスし、コードを実行できます。（CVE-2011-2431）

  - バッファオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2432、CVE-2011-2435）

  - ヒープオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2433、 CVE-2011-2434、CVE-2011-2436、CVE-2011-2437）

  - スタックオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2438）

  - メモリリークを許可するエラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2439）

  - メモリ解放後使用（Use After Free）エラーが存在し、これによりコードの実行を引き起こすことがあります。（CVE-2011-2440）

  - スタックオーバーフローを許可する「CoolType.dll」ライブラリにいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。
    (CVE-2011-2441)

  - ロジックエラーが存在し、これによりコードの実行を引き起こすことがあります。
    (CVE-2011-2442)

  - Adobe Flash Player用のセキュリティ更新であるAPSB11-21に記述されているように複数の問題が存在します。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424）

複数のセキュリティ問題を修正する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされているAdobeのセキュリティページAPSB11-24で詳細に説明されています。特別に細工されたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442）

この更新は、Adobe Reader に埋め込まれる Adobe Flash Player の複数のセキュリティの欠陥も修正します。これらの脆弱性の詳細は、AdobeセキュリティページAPSB11-21およびAPSB11-26の「参照」セクションに記載されています。

特別に細工されたSWFファイルが埋め込まれたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430）

Adobe Flash Playerの欠陥により、攻撃者は、被害者を騙して特別に細工されたWebページにアクセスさせることができれば、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2011-2444）

この更新は、Adobe Flash Playerにある情報漏洩の欠陥も修正します。（CVE-2011-2429）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.6 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

リモートホストは GLSA-201201-19 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された PDF ファイルを Adobe Reader を使用して開かせて、任意のコードのリモート実行、サービス拒否、またはその他の影響を発生させる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Adobe Acrobat のバージョンは、10.1.1 / 9.4.6 / 8.3.1 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 特定されないエラーが存在し、これにより、攻撃者がセキュリティをバイパスし、コードを実行できます。(CVE-2011-2431)

  - バッファオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2432、CVE-2011-2435)

  - ヒープオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

  - スタックオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2438)

  - メモリリークを許可するエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2439)

  - メモリ解放後使用 (Use After Free) エラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2440)

  - スタックオーバーフローを許可する「CoolType.dll」ライブラリにいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。
    (CVE-2011-2441)

  - ロジックエラーが存在し、これによりコードの実行を引き起こすことがあります。
    (CVE-2011-2442)

  - Adobe Flash Player 用のセキュリティ更新であるAPSB11-21 に記述されているように複数の問題が存在します。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1.1、9.4.6 または 8.3.1 より前です。したがって、次の脆弱性の影響を受けます：

  - 詳細不明なエラーが存在し、これにより、攻撃者がセキュリティ制限をバイパスし、コードを実行する可能性があります。（CVE-2011-2431）

  - 複数のバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2432、CVE-2011-2435）

  - 複数のヒープオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437）

  - 複数のスタックオーバーフローの状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2438）

  - メモリ漏洩に関連するエラーが存在し、攻撃者が任意のコードを実行することが可能です。
    （CVE-2011-2439）

  - メモリ解放後使用（Use After Free）エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2440）

  - CoolType.dllライブラリに複数のエラーが存在します。これにより、スタックオーバーフロー状態が発生し、コードの実行を引き起こすことがあります。（CVE-2011-2441）

  - ロジックエラーが存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2442）

  - APSB11-21に記述されている通り、複数の脆弱性が存在し、攻撃者が影響を受けるシステムをコントロールしたり、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74527	openSUSE セキュリティ更新：acroread（openSUSE-2011-54）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75422	openSUSE セキュリティ更新：acroread（openSUSE-SU-2011:1238-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57705	FreeBSD：acroread9 -- 複数の脆弱性（fa2f386f-4814-11e1-89b4-001ec9578670）	Nessus	FreeBSD Local Security Checks	2012/1/27	2022/6/8	critical
57087	SuSE 11.1 セキュリティ更新：Acrobat Reader（SAT パッチ番号 5412）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56198	Adobe Reader < 10.1.1/9.4.6/8.3.1の複数の脆弱性（APSB11-21、APSB11-24）	Nessus	Windows	2011/9/14	2018/11/15	high
57154	SuSE 10 セキュリティ更新：Acrobat Reader（ZYPP パッチ番号 7833）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75783	openSUSE セキュリティ更新：acroread（openSUSE-SU-2011:1238-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56740	RHEL 4 / 5 / 6：acroread（RHSA-2011: 1434）	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium
57745	GLSA-201201-19：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/31	2022/6/8	critical
56197	Adobe Acrobat < 10.1.1/9.4.6/8.3.1の複数の脆弱性 (APSB11-21、APSB11-24)	Nessus	Windows	2011/9/14	2024/5/31	critical
56199	Adobe Reader < 10.1.1/9.4.6/8.3.1の複数の脆弱性（APSB11-21、APSB11-24、APSB11-26）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/9/14	2018/7/14	high

検出

プラグインの検索

high

high

critical

high

high

high

high

medium

critical

critical

high