リモートホストにインストールされている Adobe Acrobat のバージョンは、11.0.2 / 10.1.6 / 9.5.4 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified memory corruption error exists that could lead to code execution. (CVE-2013-0640)

  - 特定されないバッファオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2013-0641）

2 つのセキュリティの問題を修正する更新済みの acroread パッケージが、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新は、Adobe Reader にある 2 つのセキュリティの欠陥を修正します。これらの欠陥は、「参照」セクションにリストされている Adobe Security Bulletin APSB13-07 に、詳述されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2013-0640、 CVE-2013-0641）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらには、これらの問題に脆弱でない Adobe Reader バージョン 9.5.4 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

Acrobat Reader が 9.5.4 に更新され、2 つの重要度最高のセキュリティ問題が修正されました。この問題により、PDF を供給する攻撃者が acrobat でコードの実行を引き起こす可能性がありました。（CVE-2013-0640/ CVE-2013-0641）

詳細については、次の URL を参照してください。

https://www.adobe.com/support/security/bulletins/apsb13-07.html

acroread が 9.5.4 に更新され、リモートコード実行の問題が修正されました。
（CVE-2013-0640、CVE-2013-0641）

詳細については、次の URL を参照してください：
&#9 http://www.adobe.com/support/security/bulletins/apsb13-07.html

リモートの Mac OS X ホストにインストールされている Adobe Reader は、11.0.2 / 10.1.6 / 9.5.4 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 詳細不明なメモリ破損が存在し、これによってリモートの攻撃者が細工された PDF ドキュメントを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることができます。
 (CVE-2013-0640)

- 詳細不明なバッファオーバーフロー状態が存在し、これによってリモートの攻撃者が、細工された PDF ドキュメントを通じて任意のコードを実行できます。(CVE-2013-0641)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Acrobat Reader が 9.5.4 に更新され、2 つの重大なセキュリティ問題が修正されました。この問題により、PDF を供給する攻撃者が acrobat でコードの実行を引き起こす可能性がありました。（CVE-2013-0640/ CVE-2013-0641）

詳細については、次の URL を参照してください。

https://www.adobe.com/support/security/bulletins/apsb13-07.html

リモートホストは GLSA-201308-03 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせて、任意のコードを実行したり、サービス拒否状態を発生させる可能性があります。ローカルの攻撃者が、詳細不明なベクトルを介して権限を得る可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Adobe Reader は、11.0.2 / 10.1.6 / 9.5.4 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - An unspecified memory corruption error exists that could lead to code execution. (CVE-2013-0640)

  - 特定されないバッファオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2013-0641）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64785	Adobe Acrobat < 11.0.2 / 10.1.6 / 9.5.4 Multiple Vulnerabilities (APSB13-07)	Nessus	Windows	2013/2/21	2024/5/31	high
64794	RHEL 5/6：acroread（RHSA-2013:0551）	Nessus	Red Hat Local Security Checks	2013/2/22	2022/3/8	high
64907	SuSE 10 セキュリティ更新：acroread（ZYPP パッチ番号 8474）	Nessus	SuSE Local Security Checks	2013/2/27	2022/3/8	high
74899	openSUSE セキュリティ更新：acroread（openSUSE-SU-2013:0335-2）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/8	high
64787	Adobe Reader < 11.0.2/10.1.6/9.5.4 複数の脆弱性（APSA13-02、APSB13-07）（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/2/21	2022/3/8	high
64905	SuSE 11.2 セキュリティ更新：acroread（SAT パッチ番号 7397）	Nessus	SuSE Local Security Checks	2013/2/27	2022/3/8	high
69454	GLSA-201308-03：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical
64786	Adobe Reader < 11.0.2 / 10.1.6 / 9.5.4 Multiple Vulnerabilities (APSB13-07)	Nessus	Windows	2013/2/21	2022/3/8	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high