リモートホストは GLSA-201308-03 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせて、任意のコードを実行したり、サービス拒否状態を発生させる可能性があります。ローカルの攻撃者が、詳細不明なベクトルを介して権限を得る可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- 9.5.3（bnc#797529）に更新して次を修正します：CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0622、CVE-2013-0623、CVE-2013-0624、CVE-2013-0626、CVE-2013-0627

- ブラウザプラグインをサブパッケージに移動します（bnc#768492、bnc#757393）。

Acrobat Reader はバージョン 9.5.3 に更新され、多様なバグやセキュリティ問題を修正されました。

詳細については、http://www.adobe.com/support/security/bulletins/apsb13-02.html を参照してください。

解決されているセキュリティ問題は次の通りです。CVE-2012-1530 / CVE-2013-0601 / CVE-2013-0602 / CVE-2013-0603 / CVE-2013-0604 / CVE-2013-0605 / CVE-2013-0606 / CVE-2013-0607 / CVE-2013-0608 / CVE-2013-0609 / CVE-2013-0610 / CVE-2013-0611 / CVE-2013-0612 / CVE-2013-0613 / CVE-2013-0614 / CVE-2013-0615 / CVE-2013-0616 / CVE-2013-0617 / CVE-2013-0618 / CVE-2013-0619 / CVE-2013-0620 / CVE-2013-0621 / CVE-2013-0622 / CVE-2013-0623 / CVE-2013-0624 / CVE-2013-0626 / CVE-2013-0627

Acrobat Reader はバージョン 9.5.3 に更新され、多様なバグやセキュリティ問題を修正されました。

詳細については、http://www.adobe.com/support/security/bulletins/apsb13-02.html を参照してください。

解決されたセキュリティ問題は次のとおりです：CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0622、CVE-2013-0623、CVE-2013-0624、CVE-2013-0626、および CVE-2013-0627。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Adobe Reader は、11.0.1 / 10.1.5 / 9.5.3 より前のバージョンであるため、次の複数の脆弱性による影響を受けます：

  - 複数の特定されないメモリ破損のエラーが存在します。
    (CVE-2012-1530, CVE-2013-0601, CVE-2013-0605, CVE-2013-0616, CVE-2013-0619, CVE-2013-0620, CVE-2013-0623)

  - A use-after-free vulnerability exists. (CVE-2013-0602)

  - Multiple heap overflow vulnerabilities exist. (CVE-2013-0603, CVE-2013-0604)

  - 複数のスタックオーバーフローの脆弱性が存在します。
    (CVE-2013-0610, CVE-2013-0626)

  - 複数のバッファオーバーフローの脆弱性が存在します。
    (CVE-2013-0606, CVE-2013-0612, CVE-2013-0615, CVE-2013-0617, CVE-2013-0621, CVE-2013-1376)

  - 複数の整数オーバーフローの脆弱性が存在します。
    (CVE-2013-0609, CVE-2013-0613)

  - ローカルな権限昇格の脆弱性が存在します。
    (CVE-2013-0627)

  - Multiple logic error vulnerabilities exist. (CVE-2013-0607, CVE-2013-0608, CVE-2013-0611, CVE-2013-0614, CVE-2013-0618)

  - 複数のセキュリティバイパスの脆弱性が存在しています。
    (CVE-2013-0622, CVE-2013-0624)

リモートの Mac OS X ホストにインストールされている Adobe Reader は、11.0.1 / 10.1.5 / 9.5.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 複数のメモリ破損状態が存在するため、攻撃者が任意のコードを実行したり、サービス拒否を引き起こす可能性があります。（CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623）

- use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2013-0602)

- 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
 （CVE-2013-0603、 CVE-2013-0604）

- 複数のスタックオーバーフローの状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2013-0610、 CVE-2013-0626）

- 複数の詳細不明なバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
 （CVE-2013-0606、 CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、 CVE-2013-0621、CVE-2013-1376）

- 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。（CVE-2013-0609、 CVE-2013-0613）

- 権限昇格の脆弱性が存在し、ローカルの攻撃者が任意のコードを実行する可能性があります。
 (CVE-2013-0627)

- 複数ロジックエラーが存在し、攻撃者が任意のコードを実行できます。（CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、 CVE-2013-0614、CVE-2013-0618）

- 複数のセキュリティバイパスの脆弱性が存在するため、攻撃者がアクセス制限をバイパスできます。
 （CVE-2013-0622、 CVE-2013-0624）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2013:0150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - acroread: 複数のコード実行の欠陥 (APSB13-02) (CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0623、CVE-2013-0626、CVE-2013-1376)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Adobe Acrobat は、11.0.1 / 10.1.5 / 9.5.3 より前のバージョンであるため、次の複数の脆弱性による影響を受けます：

  - 複数の特定されないメモリ破損のエラーが存在します。
    (CVE-2012-1530, CVE-2013-0601, CVE-2013-0605, CVE-2013-0616, CVE-2013-0619, CVE-2013-0620, CVE-2013-0623)

  - A use-after-free vulnerability exists. (CVE-2013-0602)

  - Multiple heap overflow vulnerabilities exist. (CVE-2013-0603, CVE-2013-0604)

  - 複数のスタックオーバーフローの脆弱性が存在します。
    (CVE-2013-0610, CVE-2013-0626)

  - 複数のバッファオーバーフローの脆弱性が存在します。
    (CVE-2013-0606, CVE-2013-0612, CVE-2013-0615, CVE-2013-0617, CVE-2013-0621, CVE-2013-1376)

  - 複数の整数オーバーフローの脆弱性が存在します。
    (CVE-2013-0609, CVE-2013-0613)

  - ローカルな権限昇格の脆弱性が存在します。
    (CVE-2013-0627)

  - Multiple logic error vulnerabilities exist. (CVE-2013-0607, CVE-2013-0608, CVE-2013-0611, CVE-2013-0614, CVE-2013-0618)

  - 複数のセキュリティバイパスの脆弱性が存在しています。
    (CVE-2013-0622, CVE-2013-0624)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69454	GLSA-201308-03：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical
74987	openSUSE セキュリティ更新：acroread（openSUSE-SU-2013:0363-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64098	SuSE 11.2 セキュリティ更新：Acrobat Reader（SAT パッチ番号 7230）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
83572	SUSE SLED10 セキュリティ更新：Acrobat Reader（SUSE-SU-2013:0044-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
63454	Adobe Reader < 11.0.1 / 10.1.5 / 9.5.3 Multiple Vulnerabilities (APSB13-02)	Nessus	Windows	2013/1/9	2019/12/4	critical
63610	SuSE 10 セキュリティ更新：Acrobat Reader（ZYPP パッチ番号 8431）	Nessus	SuSE Local Security Checks	2013/1/18	2021/1/19	critical
63455	Adobe Reader < 11.0.1 / 10.1.5 / 9.5.3 の複数の脆弱性（APSB13-02）（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/1/9	2019/12/4	critical
63466	RHEL 5 / 6 : acroread (RHSA-2013:0150)	Nessus	Red Hat Local Security Checks	2013/1/10	2024/4/21	high
74984	openSUSE セキュリティ更新：acroread（openSUSE-SU-2013:0138-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63453	Adobe Acrobat < 11.0.1 / 10.1.5 / 9.5.3 Multiple Vulnerabilities (APSB13-02)	Nessus	Windows	2013/1/9	2024/5/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical