リモートホストは GLSA-201308-03 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせて、任意のコードを実行したり、サービス拒否状態を発生させる可能性があります。ローカルの攻撃者が、詳細不明なベクトルを介して権限を得る可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールした Adobe Acrobat は、 10.1.4 / 9.5.2 より前のバージョンのため、次の複数の脆弱性の影響を受けます：

  - An unspecified stack-based buffer overflow error exists. (CVE-2012-2049)

  - 特定されないバッファオーバーフローのエラーが存在します。
    (CVE-2012-2050)

  - 多数の特定されないメモリ破損のエラーが存在します。
    (CVE-2012-2051, CVE-2012-4147, CVE-2012-4148, CVE-2012-4149, CVE-2012-4150, CVE-2012-4151, CVE-2012-4152, CVE-2012-4153, CVE-2012-4154, CVE-2012-4155, CVE-2012-4156, CVE-2012-4157, CVE-2012-4158, CVE-2012-4159, CVE-2012-4160)

  - An unspecified heap-based buffer overflow error exists. (CVE-2012-1525)

リモートホストにインストールした Adobe Reader は、 10.1.4 / 9.5.2 より前のバージョンのため、次の複数の脆弱性の影響を受けます：

  - An unspecified stack-based buffer overflow error exists. (CVE-2012-2049)

  - 特定されないバッファオーバーフローのエラーが存在します。
    (CVE-2012-2050)

  - 多数の特定されないメモリ破損のエラーが存在します。
    (CVE-2012-2051, CVE-2012-4147, CVE-2012-4148, CVE-2012-4149, CVE-2012-4150, CVE-2012-4151, CVE-2012-4152, CVE-2012-4153, CVE-2012-4154, CVE-2012-4155, CVE-2012-4156, CVE-2012-4157, CVE-2012-4158, CVE-2012-4159, CVE-2012-4160)

  - An unspecified heap-based buffer overflow error exists. (CVE-2012-1525)

リモート Mac OS X ホストにインストールされている Adobe Reader は、10.1.4 または 9.5.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 詳細不明なスタックベースのバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2012-2049）

- 詳細不明なバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。
 （CVE-2012-2050）

- 複数の詳細不明なメモリ破損問題が存在するため、攻撃者が任意のコードを実行したり、サービス拒否を引き起こす可能性があります。（CVE-2012-2051、CVE-2012-4147、CVE-2012-4148、CVE-2012-4149、CVE-2012-4150、CVE-2012-4151、CVE-2012-4152、CVE-2012-4153、CVE-2012-4154、CVE-2012-4155、CVE-2012-4156、CVE-2012-4157、CVE-2012-4158、CVE-2012-4159、CVE-2012-4160、CVE-2012-4161、CVE-2012-4162）

- 詳細不明なヒープベースのバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2012-1525）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69454	GLSA-201308-03：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical
61561	Adobe Acrobat < 10.1.4 / 9.5.2 Multiple Vulnerabilities (APSB12-16)	Nessus	Windows	2012/8/16	2024/5/31	critical
61562	Adobe Reader < 10.1.4 / 9.5.2 Multiple Vulnerabilities (APSB12-16)	Nessus	Windows	2012/8/16	2019/12/4	critical
61563	Adobe Reader < 10.1.4 / 9.5.2 複数の脆弱性（APSB12-16）（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/8/16	2019/12/4	critical

検出

プラグインの検索

critical

critical

critical

critical