リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.14/11.0.11 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適当な検証により、 CoolType.dll にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 (CVE-2014-9160)

- ユーザー指定入力の不適当な検証により、CoolType.dll に帯域外読み込み欠陥が存在します。リモートの攻撃者が、特別に細工された PDF ファイルを介してアプリケーションをクラッシュさせたり、メモリコンテンツを漏洩させる恐れがあります。
 （CVE-2014-9161）。

- メモリ破損、任意のコードの実行、バッファオーバーフロー攻撃を可能にさせる複数の入力検証、 NULL ポインターデリファレンス、および use-after-free エラーが存在します。
 （CVE-2015-3047、CVE-2015-3048、CVE-2015-3049、CVE-2015-3050、CVE-2015-3051、CVE-2015-3052、CVE-2015-3053、CVE-2015-3054、CVE-2015-3055、CVE-2015-3056、CVE-2015-3057、CVE-2015-3058、CVE-2015-3059、CVE-2015-3070、CVE-2015-3075、CVE-2015-3076）

- JavaScript API の複数の詳細不明な欠陥により、攻撃者は JavaScript API 制限をバイパスできます。
 （CVE-2015-3060、CVE-2015-3061、 CVE-2015-3062、CVE-2015-3063、CVE-2015-3064、 CVE-2015-3065、CVE-2015-3066、CVE-2015-3067、 CVE-2015-3068、CVE-2015-3069、CVE-2015-3071、 CVE-2015-3072、CVE-2015-3073、CVE-2015-3074）

- XML 外部エンティティインジェクションの欠陥が存在し、情報漏洩を可能にします。(CVE-2014-8452)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.13/11.0.10 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 任意のコードの実行を可能にするメモリ破損のエラーが存在します。（CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158）

- 不適切に実装された JavaScript API により、情報漏洩が可能です。（CVE-2014-8448、CVE-2014-8451）

- 任意のコードの実行を可能にする整数オーバーフローの脆弱性が存在します。（CVE-2014-8449）

- XML 外部エンティティの処理でのエラーにより、情報漏洩が可能です。（CVE-2014-8452）

- 同一生成元ポリシーのエラーにより、セキュリティバイパスが可能です。
 （CVE-2014-8453）

- 任意のコードの実行を可能にする use-after-free エラーが存在します。（CVE-2014-8454、 CVE-2014-8455、CVE-2014-9165）

- 任意のコードの実行を可能にする、ヒープベースのバッファオーバーフローの欠陥が存在します。（CVE-2014-8457、CVE-2014-8460、 CVE-2014-9159）。

- time-of-check time-of-use（TOCTOU）の競合状態により、任意のファイルシステムの書き込みが可能です。（CVE-2014-9150）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.14/11.0.11 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適当な検証により、 CoolType.dll にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2014-9160)

  - ユーザー指定入力の不適当な検証により、CoolType.dll に帯域外読み込み欠陥が存在します。リモートの攻撃者が、特別に細工された PDF ファイルを介してアプリケーションをクラッシュさせたり、メモリコンテンツを漏洩させる恐れがあります。
    (CVE-2014-9161).

  - メモリ破損、任意のコードの実行、バッファオーバーフロー攻撃を可能にさせる複数の入力検証、 NULL ポインターデリファレンス、および use-after-free エラーが存在します。
    (CVE-2015-3047,CVE-2015-3048, CVE-2015-3049, CVE-2015-3050, CVE-2015-3051, CVE-2015-3052, CVE-2015-3053, CVE-2015-3054, CVE-2015-3055, CVE-2015-3056, CVE-2015-3057, CVE-2015-3058, CVE-2015-3059, CVE-2015-3070, CVE-2015-3075, CVE-2015-3076)

  - JavaScript API の複数の詳細不明な欠陥により、攻撃者は JavaScript API 制限をバイパスできます。
    (CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3064, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, CVE-2015-3074) 

  - An XML external entity injection flaw exists that allows information disclosure. (CVE-2014-8452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.13/11.0.10 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Memory corruption errors exist that allow arbitrary code execution. (CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, CVE-2014-9158)

  - An improperly implemented JavaScript API allows information disclosure. (CVE-2014-8448, CVE-2014-8451)

  - An integer overflow vulnerability exists that allows arbitrary code execution. (CVE-2014-8449)

  - An error in handling XML external entities allows information disclosure. (CVE-2014-8452)

  - 同一生成元ポリシーのエラーにより、セキュリティバイパスが可能です。
    (CVE-2014-8453)

  - Use-after-free errors exist that allow arbitrary code execution. (CVE-2014-8454, CVE-2014-8455, CVE-2014-9165)

  - Heap-based buffer overflow flaws exist that allow arbitrary code execution. (CVE-2014-8457, CVE-2014-8460, CVE-2014-9159).

  - A time-of-check time-of-use (TOCTOU) race condition allows arbitrary file system writes. (CVE-2014-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.13/11.0.10 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 任意のコードの実行を可能にするメモリ破損のエラーが存在します。（CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158）

- 不適切に実装された JavaScript API により、情報漏洩が可能です。（CVE-2014-8448、CVE-2014-8451）

- 任意のコードの実行を可能にする整数オーバーフローの脆弱性が存在します。（CVE-2014-8449）

- XML 外部エンティティの処理でのエラーにより、情報漏洩が可能です。（CVE-2014-8452）

- 同一生成元ポリシーのエラーにより、セキュリティバイパスが可能です。
 （CVE-2014-8453）

- 任意のコードの実行を可能にする use-after-free エラーが存在します。（CVE-2014-8454、 CVE-2014-8455、CVE-2014-9165）

- 任意のコードの実行を可能にする、ヒープベースのバッファオーバーフローの欠陥が存在します。（CVE-2014-8457、CVE-2014-8460、 CVE-2014-9159）。

- time-of-check time-of-use（TOCTOU）の競合状態により、任意のファイルシステムの書き込みが可能です。（CVE-2014-9150）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Adobe Reader のバージョンは、 10.1.14/11.0.11 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適当な検証により、 CoolType.dll にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2014-9160)

  - ユーザー指定入力の不適当な検証により、CoolType.dll に帯域外読み込み欠陥が存在します。リモートの攻撃者が、特別に細工された PDF ファイルを介してアプリケーションをクラッシュさせたり、メモリコンテンツを漏洩させる恐れがあります。
    (CVE-2014-9161).

  - メモリ破損、任意のコードの実行、バッファオーバーフロー攻撃を可能にさせる複数の入力検証、 NULL ポインターデリファレンス、および use-after-free エラーが存在します。
    (CVE-2015-3047,CVE-2015-3048, CVE-2015-3049, CVE-2015-3050, CVE-2015-3051, CVE-2015-3052, CVE-2015-3053, CVE-2015-3054, CVE-2015-3055, CVE-2015-3056, CVE-2015-3057, CVE-2015-3058, CVE-2015-3059, CVE-2015-3070, CVE-2015-3075, CVE-2015-3076)

  - JavaScript API の複数の詳細不明な欠陥により、攻撃者は JavaScript API 制限をバイパスできます。
    (CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3064, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, CVE-2015-3074) 

  - An XML external entity injection flaw exists that allows information disclosure. (CVE-2014-8452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.14/11.0.11 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適当な検証により、 CoolType.dll にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 (CVE-2014-9160)

- ユーザー指定入力の不適当な検証により、CoolType.dll に帯域外読み込み欠陥が存在します。リモートの攻撃者が、特別に細工された PDF ファイルを介してアプリケーションをクラッシュさせたり、メモリコンテンツを漏洩させる恐れがあります。
 （CVE-2014-9161）。

- メモリ破損、任意のコードの実行、バッファオーバーフロー攻撃を可能にさせる複数の入力検証、 NULL ポインターデリファレンス、および use-after-free エラーが存在します。
 （CVE-2015-3047、CVE-2015-3048、CVE-2015-3049、CVE-2015-3050、CVE-2015-3051、CVE-2015-3052、CVE-2015-3053、CVE-2015-3054、CVE-2015-3055、CVE-2015-3056、CVE-2015-3057、CVE-2015-3058、CVE-2015-3059、CVE-2015-3070、CVE-2015-3075、CVE-2015-3076）

- JavaScript API の複数の詳細不明な欠陥により、攻撃者は JavaScript API 制限をバイパスできます。
 （CVE-2015-3060、CVE-2015-3061、 CVE-2015-3062、CVE-2015-3063、CVE-2015-3064、 CVE-2015-3065、CVE-2015-3066、CVE-2015-3067、 CVE-2015-3068、CVE-2015-3069、CVE-2015-3071、 CVE-2015-3072、CVE-2015-3073、CVE-2015-3074）

- XML 外部エンティティインジェクションの欠陥が存在し、情報漏洩を可能にします。（CVE-2014-8452） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Adobe Acrobat のバージョンは、 10.1.13/11.0.10 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Memory corruption errors exist that allow arbitrary code execution. (CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461, CVE-2014-9158)

  - An improperly implemented JavaScript API allows information disclosure. (CVE-2014-8448, CVE-2014-8451)

  - An integer overflow vulnerability exists that allows arbitrary code execution. (CVE-2014-8449)

  - An error in handling XML external entities allows information disclosure. (CVE-2014-8452)

  - 同一生成元ポリシーのエラーにより、セキュリティバイパスが可能です。
    (CVE-2014-8453)

  - Use-after-free errors exist that allow arbitrary code execution. (CVE-2014-8454, CVE-2014-8455, CVE-2014-9165)

  - Heap-based buffer overflow flaws exist that allow arbitrary code execution. (CVE-2014-8457, CVE-2014-8460, CVE-2014-9159).

  - A time-of-check time-of-use (TOCTOU) race condition allows arbitrary file system writes. (CVE-2014-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83473	Adobe Reader < 10.1.14 / 11.0.11 複数の脆弱性（APSB15-10）	Nessus	MacOS X Local Security Checks	2015/5/14	2019/11/22	critical
79857	Adobe Acrobat < 10.1.13/11.0.10 の複数の脆弱性（APSB14-28）（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/10	2019/11/25	critical
83470	Adobe Acrobat < 10.1.14 / 11.0.11 Multiple Vulnerabilities (APSB15-10)	Nessus	Windows	2015/5/14	2019/11/22	critical
79856	Adobe Reader < 10.1.13 / 11.0.10 Multiple Vulnerabilities (APSB14-28)	Nessus	Windows	2014/12/10	2019/11/25	critical
79858	Adobe Reader < 10.1.13 / 11.0.10 複数の脆弱性（APSB14-28）（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/10	2019/11/25	critical
83471	Adobe Reader < 10.1.14 / 11.0.11 Multiple Vulnerabilities (APSB15-10)	Nessus	Windows	2015/5/14	2019/11/22	critical
83472	Adobe Acrobat < 10.1.14 / 11.0.11 複数の脆弱性（APSB15-10）	Nessus	MacOS X Local Security Checks	2015/5/14	2019/11/22	critical
79855	Adobe Acrobat < 10.1.13 / 11.0.10 Multiple Vulnerabilities (APSB14-28)	Nessus	Windows	2014/12/10	2019/11/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical