The version of Adobe Reader installed on the remote host is a version prior to 10.1.12 / 11.0.09. It is, therefore, affected by the following vulnerabilities :

  - A use-after-free error exists that allows arbitrary code     execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows     arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - A memory corruption error exists that allows denial of     service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allows arbitrary     code execution. (CVE-2014-0565, CVE-2014-0566)

  - An unspecified error exists that allows the bypassing     of the sandbox security restrictions. (CVE-2014-0568)

  - A race condition exists in the 'MoveFileEx' call hook     feature that allows attackers to bypass the sandbox     protection mechanism to write files to arbitrary     locations. Note that this issue only affects Adobe     Reader 11.x. This issue has not been officially fixed     in APSB14-20; however, it is unlikely to be exploitable     due to a related defense-in-depth change in version     11.0.09. (CVE-2014-9150)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Acrobat installed on the remote host is a version prior to 10.1.12 / 11.0.09. It is, therefore, affected by the following vulnerabilities :

  - A use-after-free error exists that allows arbitrary code     execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows     arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - A memory corruption error exists that allows denial of     service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allows arbitrary     code execution. (CVE-2014-0565, CVE-2014-0566)

  - An unspecified error exists that allows the bypassing     of the sandbox security restrictions. (CVE-2014-0568)

  - A race condition exists in the 'MoveFileEx' call hook     feature that allows attackers to bypass the sandbox     protection mechanism to write files to arbitrary     locations. Note that this issue only affects Adobe     Acrobat 11.x. This issue has not been officially fixed     in APSB14-20; however, it is unlikely to be exploitable     due to a related defense-in-depth change in version     11.0.09. (CVE-2014-9150)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.12/11.0.09 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A use-after-free error exists that allows arbitrary code execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - A memory corruption error exists that allows denial of service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allows arbitrary code execution. (CVE-2014-0565, CVE-2014-0566)

  - An unspecified error exists that allows the bypassing of the sandbox security restrictions. (CVE-2014-0568)

  - 競合状態が「MoveFileEx」コールフック機能に存在します。これにより、攻撃者が、サンドボックス保護メカニズムをバイパスして、ファイルを任意の場所に書き込む可能性があります。注意：この問題の影響を受けるのは、Adobe Reader 11.x のみです。This issue has not been officially fixed in APSB14-20; however, it is unlikely to be exploitable due to a related defense-in-depth change in version 11.0.09. (CVE-2014-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.12/11.0.09 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A use-after-free error exists that allows arbitrary code execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - A memory corruption error exists that allows denial of service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allows arbitrary code execution. (CVE-2014-0565, CVE-2014-0566)

  - An unspecified error exists that allows the bypassing of the sandbox security restrictions. (CVE-2014-0568)

  - 競合状態が「MoveFileEx」コールフック機能に存在します。これにより、攻撃者が、サンドボックス保護メカニズムをバイパスして、ファイルを任意の場所に書き込む可能性があります。注意：この問題の影響を受けるのは、Adobe Acrobat 11.x のみです。This issue has not been officially fixed in APSB14-20; however, it is unlikely to be exploitable due to a related defense-in-depth change in version 11.0.09. (CVE-2014-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Acrobat 版本比 10.1.12 / 11.0.09 舊。因此受到以下弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

- 存在一個不明錯誤，這會允許繞過沙箱安全性限制。(CVE-2014-0568)

-「MoveFileEx」呼叫勾點功能中存有爭用情形，這會允許攻擊者繞過沙箱保護機制，以將檔案寫入任意位置。請注意，此問題只會影響 Adobe Acrobat 11.x。尚未正式在 APSB14-20 中修正此問題；不過，由於 11.0.09 版中相關深入防護變更，因此此問題不太可能遭惡意利用。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Adobe Reader 版本比 10.1.12 / 11.0.09 舊。因此受到以下弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

- 存在一個不明錯誤，這會允許繞過沙箱安全性限制。(CVE-2014-0568)

-「MoveFileEx」呼叫勾點功能中存有爭用情形，這會允許攻擊者繞過沙箱保護機制，以將檔案寫入任意位置。請注意，此問題只會影響 Adobe Reader 11.x。尚未正式在 APSB14-20 中修正此問題；不過，由於 11.0.09 版中相關深入防護變更，因此此問題不太可能遭惡意利用。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Acrobat 版本低于 10.1.12 / 11.0.09。因此，它受到以下漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

- 存在一个不明错误，这将允许绕过沙盒安全限制。(CVE-2014-0568)

-“MoveFileEx”调用钩子功能中存在争用条件，可致使攻击者绕过沙盒保护机制将文件写入任意位置。请注意，此问题只影响 Adobe Acrobat 11.x。此问题尚未在 APSB14-20 中得到正式修复，但是可能不会对其进行利用，因为在版本 11.0.09 中提供了相关的深度防御更改。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Reader 版本低于 10.1.12 / 11.0.09。因此，它受到以下漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

- 存在一个不明错误，这将允许绕过沙盒安全限制。(CVE-2014-0568)

-“MoveFileEx”调用钩子功能中存在争用条件，可致使攻击者绕过沙盒保护机制将文件写入任意位置。请注意，此问题只影响 Adobe Reader 11.x。此问题尚未在 APSB14-20 中得到正式修复，但是可能不会对其进行利用，因为在版本 11.0.09 中提供了相关的深度防御更改。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77712	Adobe Reader < 10.1.12 / 11.0.09 Multiple Vulnerabilities (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77711	Adobe Acrobat < 10.1.12 / 11.0.09 Multiple Vulnerabilities (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77712	Adobe Reader < 10.1.12 / 11.0.09 Multiple Vulnerabilities (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77711	Adobe Acrobat < 10.1.12 / 11.0.09 Multiple Vulnerabilities (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77711	Adobe Acrobat < 10.1.12 / 11.0.09 多個弱點 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77712	Adobe Reader < 10.1.12 / 11.0.09 多個弱點 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77711	Adobe Acrobat < 10.1.12 / 11.0.09 多种漏洞 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
77712	Adobe Reader < 10.1.12 / 11.0.09 多种漏洞 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical