リモート Mac OS X ホストにインストールされている Adobe Reader は、10.1.4 または 9.5.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 詳細不明なスタックベースのバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2012-2049）

- 詳細不明なバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。
 （CVE-2012-2050）

- 複数の詳細不明なメモリ破損問題が存在するため、攻撃者が任意のコードを実行したり、サービス拒否を引き起こす可能性があります。（CVE-2012-2051、CVE-2012-4147、CVE-2012-4148、CVE-2012-4149、CVE-2012-4150、CVE-2012-4151、CVE-2012-4152、CVE-2012-4153、CVE-2012-4154、CVE-2012-4155、CVE-2012-4156、CVE-2012-4157、CVE-2012-4158、CVE-2012-4159、CVE-2012-4160、CVE-2012-4161、CVE-2012-4162）

- 詳細不明なヒープベースのバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2012-1525）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1.4 或 9.5.2。因此，它受到以下漏洞的影响：

- 存在一个不明的基于堆栈的缓冲区溢出条件，攻击者可利用此问题执行任意代码。(CVE-2012-2049)

- 存在一个不明缓冲区溢出条件，攻击者可利用此问题执行任意代码。
 (CVE-2012-2050)

- 存在多种不明内存损坏问题，攻击者可利用这些问题执行任意代码或造成拒绝服务。（CVE-2012-2051、CVE-2012-4147、CVE-2012-4148、CVE-2012-4149、CVE-2012-4150、CVE-2012-4151、CVE-2012-4152、CVE-2012-4153、CVE-2012-4154、CVE-2012-4155、CVE-2012-4156、CVE-2012-4157、CVE-2012-4158、CVE-2012-4159、CVE-2012-4160、CVE-2012-4161、CVE-2012-4162）

- 存在一个不明的基于堆的缓冲区溢出条件，攻击者可利用此问题执行任意代码。(CVE-2012-1525)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.4 或 9.5.2 舊。因此受到以下弱點影響：

- 存在一個不明堆疊型緩衝區溢位情形，會允許攻擊者執行任意程式碼。(CVE-2012-2049)

- 存在一個不明緩衝區溢位情形，會允許攻擊者執行任意程式碼。
 (CVE-2012-2050)

- 存在多個不明記憶體損毀問題，會允許攻擊者執行任意程式碼或造成拒絕服務。(CVE-2012-2051、CVE-2012-4147、CVE-2012-4148、CVE-2012-4149、CVE-2012-4150、CVE-2012-4151、CVE-2012-4152、CVE-2012-4153、CVE-2012-4154、CVE-2012-4155、CVE-2012-4156、CVE-2012-4157、CVE-2012-4158、CVE-2012-4159、CVE-2012-4160、CVE-2012-4161、CVE-2012-4162)

- 存在一個不明堆積型緩衝區溢位情形，會允許攻擊者執行任意程式碼。(CVE-2012-1525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Adobe Reader installed on the remote Mac OS X host is prior to 10.1.4 or 9.5.2. It is, therefore, affected by the following vulnerabilities :

  - An unspecified stack-based buffer overflow condition     exists that allows an attacker to execute arbitrary     code. (CVE-2012-2049)

  - An unspecified buffer overflow condition exists that     allows an attacker to execute arbitrary code.
    (CVE-2012-2050)

  - Multiple unspecified memory corruption issues exist that     allow an attacker to execute arbitrary code or cause a     denial of service. (CVE-2012-2051, CVE-2012-4147,     CVE-2012-4148, CVE-2012-4149, CVE-2012-4150,     CVE-2012-4151, CVE-2012-4152, CVE-2012-4153,     CVE-2012-4154, CVE-2012-4155, CVE-2012-4156,     CVE-2012-4157, CVE-2012-4158, CVE-2012-4159,     CVE-2012-4160, CVE-2012-4161, CVE-2012-4162)

  - An unspecified heap-based buffer overflow condition     exists that allows an attacker to execute arbitrary     code. (CVE-2012-1525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61563	Adobe Reader < 10.1.4 / 9.5.2 複数の脆弱性（APSB12-16）（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/8/16	2019/12/4	critical
61563	Adobe Reader < 10.1.4 / 9.5.2 多种漏洞 (APSB12-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/16	2019/12/4	critical
61563	Adobe Reader < 10.1.4 / 9.5.2 多個弱點 (APSB12-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/16	2019/12/4	critical
61563	Adobe Reader < 10.1.4 / 9.5.2 Multiple Vulnerabilities (APSB12-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/16	2019/12/4	critical

検出

プラグインの検索

critical

critical

critical

critical