特別に細工された PDF ドキュメントが acroread のクラッシュ、または任意のコードの実行を引き起こす可能性があります。これらの問題に対処するために、Acroread がバージョン 9.4.2 に更新されています（CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608。）

特別に細工された PDF ドキュメントにより、acroread がクラッシュすることや、任意のコードが実行されることがあります。この問題に対処するため、 acroread がバージョン 9.4.2 に更新されました。

（CVE-2010-4091、CVE-2011-0562、CVE-2011-0563、 CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、 CVE-2011-0570、CVE-2011-0585、CVE-2011-0586、 CVE-2011-0587、CVE-2011-0588、CVE-2011-0589、 CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、 CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、 CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、 CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、 CVE-2011-0604、CVE-2011-0606、CVE-2011-0558、 CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、 CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、 CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、 CVE-2011-0578、CVE-2011-0607、CVE-2011-0608）

リモートホストは、GLSA-201110-11 で説明されている脆弱性による影響を受けます（Adobe Flash Player：複数の脆弱性）

    Adobe Flash Player で複数の脆弱性が発見されました。
      詳細については、以下に参照されている CVE 識別子および Adobe セキュリティアドバイザリと公報を参照してください。
  影響：

    ユーザーを誘導して、特別に細工された SWF ファイルを開かせることにより、リモートの攻撃者が、アプリケーションを実行しているユーザーの権限でサービス拒否または任意コードの実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Flash Player 已更新至 10.3，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.adobe.com/support/security/bulletins/apsb11-12.html

遠端主機上安裝的 Adobe Reader 版本比 10.0.1 / 9.4.2 / 8.2.6 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608)

特製的 PDF 文件可使 acroread 當機，或造成任意程式碼執行。acroread 已更新至版本 9.4.2 以解決此問題。

(CVE-2010-4091、CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0570、CVE-2011-0585、CVE-2011-0586、CVE-2011-0587、CVE-2011-0588、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0604、CVE-2011-0606、CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608。)

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

Versions of Flash Player earlier than 10.3.181.14 are potentially affected by multiple vulnerabilities : 

  - A design flaw exists that could lead to information disclosure. (CVE-2011-0579)
  - An integer overflow exists that could lead to code execution. (CVE-2011-0618, CVE-2011-0628)
  - Multiple memory corruption issues exist that could lead to code execution. (CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0627)
  - Multiple bounds checking issues exist that could lead to code execution. (CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52567	SuSE 10 セキュリティ更新：acroread（ZYPP パッチ番号 7358）	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
53693	openSUSE セキュリティ更新：acroread（openSUSE-SU-2011:0156-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
57190	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7518)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
51925	Adobe Reader < 10.0.1 / 9.4.2 / 8.2.6 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
52566	SuSE 11.1 安全性更新：acroread_ja (SAT 修補程式編號 4058)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
75421	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52567	SuSE 10 安全性更新：acroread (ZYPP 修補程式編號 7358)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
53693	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
5916	Flash Player < 10.3.181.14 Multiple Vulnerabilities (APSB11-12)	Nessus Network Monitor	Web Clients	2011/5/13	2019/3/6	high

検出

プラグインの検索

high

high

critical

high

high

high

high

high

high

critical

high