リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

    この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされているAdobeのセキュリティページAPSB11-24で詳細に説明されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

    この更新は、Adobe Reader に埋め込まれる Adobe Flash Player の複数のセキュリティの欠陥も修正します。これらの脆弱性の詳細は、AdobeセキュリティページAPSB11-21およびAPSB11-26の「参照」セクションに記載されています。

    特別に細工された SWF ファイルが埋め込まれた PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

    Adobe Flash Player の欠陥により、攻撃者は、被害者をだまして特別に細工されたウェブページにアクセスさせることができれば、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2011-2444)

    この更新は、Adobe Flash Playerにある情報漏洩の欠陥も修正します。（CVE-2011-2429）

    Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.6 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1434 公告中提及的多個弱點影響。

    Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

    此更新將修正 Adobe Reader 中的多個安全性缺陷。有關這些缺陷的詳細描述，請查閱〈參考資料〉一節所列的 Adobe 安全性頁面 APSB11-24。攻擊者可透過特製的 PDF 檔案來造成 Adobe Reader 當機，或在使用者開啟此檔案時執行任意程式碼，該程式碼將以執行 Adobe Reader 的使用者身分運行。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

    此更新也可修正 Adobe Reader 中內嵌的 Adobe Flash Player 之多個安全性缺陷。有關這些缺陷的詳細描述，請查閱〈參考資料〉一節所列的 Adobe 安全性頁面 APSB11-21 及 APSB11-26。

    含有內嵌特製 SWF 檔案的 PDF 檔案可造成 Adobe Reader 當機，或可能在開啟時執行任意程式碼，這些程式碼將以執行 Adobe Reader 的使用者身分運行。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

    Adobe Flash Player 中的一個缺陷可允許攻擊者誘騙受害者造訪特製網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

    此更新也可修正 Adobe Flash Player 中的一個資訊洩漏缺陷。(CVE-2011-2429)

    所有 Adobe Reader 使用者皆應安裝這些更新版套件。這些套件中包含 Adobe Reader 9.4.6 版，此版本不容易受到這些問題影響。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:1434 advisory.

    Adobe Reader allows users to view and print documents in Portable Document     Format (PDF).

    This update fixes multiple security flaws in Adobe Reader. These flaws are     detailed on the Adobe security page APSB11-24, listed in the References     section. A specially-crafted PDF file could cause Adobe Reader to crash or,     potentially, execute arbitrary code as the user running Adobe Reader when     opened. (CVE-2011-2431, CVE-2011-2432, CVE-2011-2433, CVE-2011-2434,     CVE-2011-2435, CVE-2011-2436, CVE-2011-2437, CVE-2011-2438, CVE-2011-2439,     CVE-2011-2440, CVE-2011-2442)

    This update also fixes multiple security flaws in Adobe Flash Player     embedded in Adobe Reader. These flaws are detailed on the Adobe security     pages APSB11-21 and APSB11-26, listed in the References section.

    A PDF file with an embedded, specially-crafted SWF file could cause Adobe     Reader to crash or, potentially, execute arbitrary code as the user running     Adobe Reader when opened. (CVE-2011-2130, CVE-2011-2134, CVE-2011-2135,     CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140,     CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2424,     CVE-2011-2425, CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2430)

    A flaw in Adobe Flash Player could allow an attacker to conduct cross-site     scripting (XSS) attacks if a victim were tricked into visiting a     specially-crafted web page. (CVE-2011-2444)

    This update also fixes an information disclosure flaw in Adobe Flash     Player. (CVE-2011-2429)

    All Adobe Reader users should install these updated packages. They contain     Adobe Reader version 9.4.6, which is not vulnerable to these issues. All     running instances of Adobe Reader must be restarted for the update to take     effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1434 公告中提及的多个漏洞的影响。

    Adobe Reader 允许用户查看和打印可移植文档格式 (PDF) 的文档。

    此更新修复了 Adobe Reader 中的多种安全缺陷。如需详细了解这些缺陷，请参阅 Adobe 安全页面 APSB11-24 的“参考”部分。打开特别构建的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442）

    此更新也可修复 Adobe Reader 中内嵌的 Adobe Flash Player 之多个安全缺陷。Adobe 安全页面 APSB11-21 和 APSB11-26 的“参考”部分详细说明了这些漏洞。

    打开含有内嵌特别构建的 SWF 文件的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430）

    如果受害者受到诱骗访问特别构建的网页，Adobe Flash Player 中的缺陷可允许攻击者执行跨站脚本 (XSS) 攻击。(CVE-2011-2444)

    此更新还修复了 Adobe Flash Player 中的一个信息泄露缺陷。(CVE-2011-2429)

    所有 Adobe Reader 用户都应安装这些更新后的程序包。它们包含 Adobe Reader 版本 9.4.6，不易受到这些问题的影响。必须重新启动所有正在运行的 Adobe Reader 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56740	RHEL 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2025/4/14	medium
56740	RHEL 6: acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2025/4/14	medium
56740	RHEL 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2025/4/14	medium
56740	RHEL 6：acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2025/4/14	medium

検出

プラグインの検索

medium

medium

medium

medium