リモートのWindowsホストにインストールされているAdobe Acrobatのバージョンは、11.0.16、15.006.30172、または15.016.20039より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1045, CVE-2016-1046, CVE-2016-1047, CVE-2016-1048, CVE-2016-1049, CVE-2016-1050, CVE-2016-1051, CVE-2016-1052, CVE-2016-1053, CVE-2016-1054, CVE-2016-1055, CVE-2016-1056, CVE-2016-1057, CVE-2016-1058, CVE-2016-1059, CVE-2016-1060, CVE-2016-1061, CVE-2016-1065, CVE-2016-1066, CVE-2016-1067, CVE-2016-1068, CVE-2016-1069, CVE-2016-1070, CVE-2016-1075, CVE-2016-1094, CVE-2016-1121, CVE-2016-1122, CVE-2016-4102, CVE-2016-4107)

  - 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
    (CVE-2016-4091, CVE-2016-4092)

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-1037, CVE-2016-1063, CVE-2016-1064, CVE-2016-1071, CVE-2016-1072, CVE-2016-1073, CVE-2016-1074, CVE-2016-1076, CVE-2016-1077, CVE-2016-1078, CVE-2016-1080, CVE-2016-1081, CVE-2016-1082, CVE-2016-1083, CVE-2016-1084, CVE-2016-1085, CVE-2016-1086, CVE-2016-1088, CVE-2016-1093, CVE-2016-1095, CVE-2016-1116, CVE-2016-1118, CVE-2016-1119, CVE-2016-1120, CVE-2016-1123, CVE-2016-1124, CVE-2016-1125, CVE-2016-1126, CVE-2016-1127, CVE-2016-1128, CVE-2016-1129, CVE-2016-1130, CVE-2016-4088, CVE-2016-4089, CVE-2016-4090, CVE-2016-4093, CVE-2016-4094, CVE-2016-4096, CVE-2016-4097, CVE-2016-4098, CVE-2016-4099, CVE-2016-4100, CVE-2016-4101, CVE-2016-4103, CVE-2016-4104, CVE-2016-4105, CVE-2016-4119)

  - An integer overflow vulnerability exists that allows an attacker to execute arbitrary code. (CVE-2016-1043)

  - Multiple memory leak issues exist that allow an attacker to have an unspecified impact. (CVE-2016-1079, CVE-2016-1092)

  - An unspecified flaw exists that allows an attacker to disclose sensitive information. (CVE-2016-1112)

  - 複数の脆弱性が存在するため、攻撃者は JavaScript API の実行で制限をバイパスすることが可能です。
    (CVE-2016-1038, CVE-2016-1039, CVE-2016-1040, CVE-2016-1041, CVE-2016-1042, CVE-2016-1044, CVE-2016-1062, CVE-2016-1117)

  - ダイナミックリンクライブラリをロードする際に、複数の欠陥が存在します。攻撃者は特別に細工された .dll ファイルを通じて、これを悪用し、任意のコードを実行する可能性があります。
    (CVE-2016-1087, CVE-2016-1090, CVE-2016-4106)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Mac OS X ホストにインストールされている Adobe Acrobat は、11.0.16/15.006.30172/15.016.20039 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1045、CVE-2016-1046、CVE-2016-1047、CVE-2016-1048、CVE-2016-1049、CVE-2016-1050、CVE-2016-1051、CVE-2016-1052、CVE-2016-1053、CVE-2016-1054、CVE-2016-1055、CVE-2016-1056、CVE-2016-1057、CVE-2016-1058、CVE-2016-1059、CVE-2016-1060、CVE-2016-1061、CVE-2016-1065、CVE-2016-1066、CVE-2016-1067、CVE-2016-1068、CVE-2016-1069、CVE-2016-1070、CVE-2016-1075、CVE-2016-1094、CVE-2016-1121、CVE-2016-1122、CVE-2016-4102、CVE-2016-4107）

- 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
 （CVE-2016-4091、CVE-2016-4092）

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2016-1037、CVE-2016-1063、CVE-2016-1064、CVE-2016-1071、CVE-2016-1072、CVE-2016-1073、CVE-2016-1074、CVE-2016-1076、CVE-2016-1077、CVE-2016-1078、CVE-2016-1080、CVE-2016-1081、CVE-2016-1082、CVE-2016-1083、CVE-2016-1084、CVE-2016-1085、CVE-2016-1086、CVE-2016-1088、CVE-2016-1093、CVE-2016-1095、CVE-2016-1116、CVE-2016-1118、CVE-2016-1119、CVE-2016-1120、CVE-2016-1123、CVE-2016-1124、CVE-2016-1125、CVE-2016-1126、CVE-2016-1127、CVE-2016-1128、CVE-2016-1129、CVE-2016-1130、CVE-2016-4088、CVE-2016-4089、CVE-2016-4090、CVE-2016-4093、CVE-2016-4094、CVE-2016-4096、CVE-2016-4097、CVE-2016-4098、CVE-2016-4099、CVE-2016-4100、CVE-2016-4101、CVE-2016-4103、CVE-2016-4104、CVE-2016-4105、CVE-2016-4119）

- 整数オーバーフローの脆弱性が存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1043）

- 複数のメモリリークの問題が存在するため、攻撃者は詳細不明な影響を与えることが可能です。（CVE-2016-1079、CVE-2016-1092）

- 詳細不明な欠陥が存在するため、攻撃者は機密情報を漏洩することが可能です。（CVE-2016-1112）

- 複数の脆弱性が存在するため、攻撃者は JavaScript API の実行で制限をバイパスすることが可能です。
 （CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1042、CVE-2016-1044、CVE-2016-1062、CVE-2016-1117）

- ダイナミックリンクライブラリをロードする際に、複数の欠陥が存在します。攻撃者は特別に細工された .dll ファイルを通じて、これを悪用し、任意のコードを実行する可能性があります。
 （CVE-2016-1087、 CVE-2016-1090、CVE-2016-4106）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートのWindowsホストにインストールされているAdobe Readerは、11.0.16, 15.006.30172、または15.016.20039より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1045, CVE-2016-1046, CVE-2016-1047, CVE-2016-1048, CVE-2016-1049, CVE-2016-1050, CVE-2016-1051, CVE-2016-1052, CVE-2016-1053, CVE-2016-1054, CVE-2016-1055, CVE-2016-1056, CVE-2016-1057, CVE-2016-1058, CVE-2016-1059, CVE-2016-1060, CVE-2016-1061, CVE-2016-1065, CVE-2016-1066, CVE-2016-1067, CVE-2016-1068, CVE-2016-1069, CVE-2016-1070, CVE-2016-1075, CVE-2016-1094, CVE-2016-1121, CVE-2016-1122, CVE-2016-4102, CVE-2016-4107)

  - 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
    (CVE-2016-4091, CVE-2016-4092)

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-1037, CVE-2016-1063, CVE-2016-1064, CVE-2016-1071, CVE-2016-1072, CVE-2016-1073, CVE-2016-1074, CVE-2016-1076, CVE-2016-1077, CVE-2016-1078, CVE-2016-1080, CVE-2016-1081, CVE-2016-1082, CVE-2016-1083, CVE-2016-1084, CVE-2016-1085, CVE-2016-1086, CVE-2016-1088, CVE-2016-1093, CVE-2016-1095, CVE-2016-1116, CVE-2016-1118, CVE-2016-1119, CVE-2016-1120, CVE-2016-1123, CVE-2016-1124, CVE-2016-1125, CVE-2016-1126, CVE-2016-1127, CVE-2016-1128, CVE-2016-1129, CVE-2016-1130, CVE-2016-4088, CVE-2016-4089, CVE-2016-4090, CVE-2016-4093, CVE-2016-4094, CVE-2016-4096, CVE-2016-4097, CVE-2016-4098, CVE-2016-4099, CVE-2016-4100, CVE-2016-4101, CVE-2016-4103, CVE-2016-4104, CVE-2016-4105, CVE-2016-4119)

  - An integer overflow vulnerability exists that allows an attacker to execute arbitrary code. (CVE-2016-1043)

  - Multiple memory leak issues exist that allow an attacker to have an unspecified impact. (CVE-2016-1079, CVE-2016-1092)

  - An unspecified flaw exists that allows an attacker to disclose sensitive information. (CVE-2016-1112)

  - 複数の脆弱性が存在するため、攻撃者は JavaScript API の実行で制限をバイパスすることが可能です。
    (CVE-2016-1038, CVE-2016-1039, CVE-2016-1040, CVE-2016-1041, CVE-2016-1042, CVE-2016-1044, CVE-2016-1062, CVE-2016-1117)

  - ダイナミックリンクライブラリをロードする際に、複数の欠陥が存在します。攻撃者は特別に細工された .dll ファイルを通じて、これを悪用し、任意のコードを実行する可能性があります。
    (CVE-2016-1087, CVE-2016-1090, CVE-2016-4106)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Mac OS X ホストにインストールされている Adobe Reader は、11.0.16 / 15.006.30172 / 15.016.20039 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1045、CVE-2016-1046、CVE-2016-1047、CVE-2016-1048、CVE-2016-1049、CVE-2016-1050、CVE-2016-1051、CVE-2016-1052、CVE-2016-1053、CVE-2016-1054、CVE-2016-1055、CVE-2016-1056、CVE-2016-1057、CVE-2016-1058、CVE-2016-1059、CVE-2016-1060、CVE-2016-1061、CVE-2016-1065、CVE-2016-1066、CVE-2016-1067、CVE-2016-1068、CVE-2016-1069、CVE-2016-1070、CVE-2016-1075、CVE-2016-1094、CVE-2016-1121、CVE-2016-1122、CVE-2016-4102、CVE-2016-4107）

- 複数のヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
 （CVE-2016-4091、CVE-2016-4092）

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2016-1037、CVE-2016-1063、CVE-2016-1064、CVE-2016-1071、CVE-2016-1072、CVE-2016-1073、CVE-2016-1074、CVE-2016-1076、CVE-2016-1077、CVE-2016-1078、CVE-2016-1080、CVE-2016-1081、CVE-2016-1082、CVE-2016-1083、CVE-2016-1084、CVE-2016-1085、CVE-2016-1086、CVE-2016-1088、CVE-2016-1093、CVE-2016-1095、CVE-2016-1116、CVE-2016-1118、CVE-2016-1119、CVE-2016-1120、CVE-2016-1123、CVE-2016-1124、CVE-2016-1125、CVE-2016-1126、CVE-2016-1127、CVE-2016-1128、CVE-2016-1129、CVE-2016-1130、CVE-2016-4088、CVE-2016-4089、CVE-2016-4090、CVE-2016-4093、CVE-2016-4094、CVE-2016-4096、CVE-2016-4097、CVE-2016-4098、CVE-2016-4099、CVE-2016-4100、CVE-2016-4101、CVE-2016-4103、CVE-2016-4104、CVE-2016-4105、CVE-2016-4119）

- 整数オーバーフローの脆弱性が存在するため、攻撃者は任意のコードを実行することが可能です。（CVE-2016-1043）

- 複数のメモリリークの問題が存在するため、攻撃者は詳細不明な影響を与えることが可能です。（CVE-2016-1079、CVE-2016-1092）

- 詳細不明な欠陥が存在するため、攻撃者は機密情報を漏洩することが可能です。（CVE-2016-1112）

- 複数の脆弱性が存在するため、攻撃者は JavaScript API の実行で制限をバイパスすることが可能です。
 （CVE-2016-1038、CVE-2016-1039、CVE-2016-1040、CVE-2016-1041、CVE-2016-1042、CVE-2016-1044、CVE-2016-1062、CVE-2016-1117）

- ダイナミックリンクライブラリをロードする際に、複数の欠陥が存在します。攻撃者は特別に細工された .dll ファイルを通じて、これを悪用し、任意のコードを実行する可能性があります。
 （CVE-2016-1087、 CVE-2016-1090、CVE-2016-4106）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91096	Adobe Acrobat < 11.0.16 / 15.006.30172 / 15.016.20039 Multiple Vulnerabilities (APSB16-14)	Nessus	Windows	2016/5/12	2019/11/19	critical
91098	11.0.16/15.006.30172/15.016.20039 より前の Adobe Acrobat における複数の脆弱性（APSB16-14）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/5/12	2019/11/20	critical
91097	Adobe Reader < 11.0.16 / 15.006.30172 / 15.016.20039 Multiple Vulnerabilities (APSB16-14)	Nessus	Windows	2016/5/12	2019/11/19	critical
91099	Adobe Reader < 11.0.16 / 15.006.30172 / 15.016.20039 の複数の脆弱性（APSB16-14）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/5/12	2019/11/20	critical

検出

プラグインの検索

critical

critical

critical

critical