複数のセキュリティの問題を修正する更新版の acroread パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされている Adobe のセキュリティページ APSB12-08 で詳細に説明されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2012-0774、 CVE-2012-0775、CVE-2012-0777）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらには、これらの問題に脆弱でない Adobe Reader バージョン 9.5.1 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

リモートホストにインストールされている Adobe Reader は、10.1.2/9.5 より前のバージョンであるため、複数のメモリ破損の脆弱性による影響を受けます。攻撃者がこれらの問題を悪用して、ユーザーを騙して、悪意を持って細工された Reader ファイルを開かせることで、任意のコードの実行を引き起こす可能性があります。 

Adobe Reader 10.1.2 は、CVE-2011-2462 および CVE-2011-4369 の修正が含まれる最初の 10.x リリースです。これらは 9.4.7 (APSB11-30) にリリースされる 9.x のために以前に修正されたものです。

リモートホストにインストールした Adobe Acrobat は、10.1.2 / 9.5 より前のバージョンのため、複数のメモリ破損の脆弱性の影響を受けます：攻撃者がユーザーを騙して、悪意のある細工された Acrobat ファイルを開かせることにより、これらの問題を悪用して、任意のコードを実行する可能性があります。 

Adobe Acrobat 10.1.2 は、CVE-2011-2462 および CVE-2011-4369 の修正を含めるための最初の 10.x リリースです。これらは 9.4.7 (APSB11-30) にリリースされる 9.x のために以前に修正されたものです。

リモートの Mac OS X ホストにインストールされている Adobe Reader は、10.1.1 または 9.4.6 以前のバージョンです。そのため、Universal 3D（U3D）のファイル形式に関連する、メモリ破損の問題の影響を受けます。
リモートの攻撃者が、これを悪用して、悪意を持って細工された PDF ファイルをユーザーに閲覧させることで、アプリケーションのクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。

注意：Adobe Reader X のユーザー固有のオプションである「Protected Mode」を使用することで、この種類の悪用が実行されるのを阻止しますが、Nessus はこの構成オプションをテストできません。

リモートホストは GLSA-201206-14 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader に、TrueType Font 処理の整数オーバーフロー（CVE-2012-0774）やメモリ破損を引き起こす可能性がある複数の詳細不明のエラーを含む、複数の脆弱性が見つかりました。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58676	RHEL 5/6：acroread（RHSA-2012:0469）	Nessus	Red Hat Local Security Checks	2012/4/11	2021/1/14	critical
57484	Adobe Reader < 10.1.2 / 9.5 の複数の脆弱性 (APSB12-01)	Nessus	Windows	2012/1/11	2022/6/8	critical
57483	Adobe Acrobat < 10.1.2/9.5 の複数の脆弱性 (APSB12-01)	Nessus	Windows	2012/1/11	2024/5/31	critical
57044	Adobe Reader <= 10.1.1 / 9.4.6 U3Dメモリ破損（APSA11-04、APSB11-28、APSB11-30、APSB12-01）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/12/7	2022/6/8	critical
59667	GLSA-201206-14：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical