さまざまなセキュリティ問題を解決する更新済みの acroread パッケージが、Red Hat Enterprise Linux 3 Extras、Red Hat Enterprise Linux 4 Extras、および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

複数の入力検証の欠陥が、Adobe Reader で検出されました。悪意のある PDF ファイルによって、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2008-2549、CVE-2008-2992、CVE-2008-4812、CVE-2008-4813、CVE-2008-4814、CVE-2008-4817)

Adobe Reader バイナリが、ELF (Executable and Linking Format) ヘッダーに安全でない相対 RPATH (ランタイムライブラリ検索パス) を設定することがわかりました。ローカルの攻撃者が攻撃者の制御下にあるディレクトリで別のユーザーに Adobe Reader を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。(CVE-2008-4815)

acroread の全ユーザーは、これらの問題に脆弱ではない Adobe Reader バージョン 8.1.3 が含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。

リモートホストにインストールされている Adobe Reader は、8.1.3 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サービス拒否の問題が公開されています (CVE-2008-2549)。

  - 「util.printf()」JavaScript 関数の浮動小数点指定子を含む書式文字列の解析時におけるスタックベースのバッファオーバーフローにより、攻撃者が任意のコードを実行する可能性があります (CVE-2008-2992)。

  - 複数の入力検証エラーによりコードの実行が引き起こされる可能性があります (CVE-2008-4812)。

  - 複数の入力検証の問題によりコードの実行が引き起こされる可能性があります。(CVE-2008-4813)

  - PDF ドキュメント内のスクリプトコードで使用可能な AcroJS 関数のヒープ破損の脆弱性により、リモートのコードが実行されることがあります。(CVE-2008-4817)

  - Adobe Reader で使用される Download Manager の入力検証の問題により、ダウンロードプロセス中にリモートのコードが実行される可能性があります (CVE-2008-5364)。

  - Adobe Reader で使用される Download Manager の問題により、ダウンロードプロセス中にユーザーのインターネットセキュリティオプションが変更される可能性があります (CVE-2008-4816)。

  - JavaScript メソッドの入力検証の問題によりコードの実行が引き起こされる可能性があります (CVE-2008-4814)。

リモートホストは GLSA-200901-09 で記述される脆弱性により影響を受けます（Adobe Reader：ユーザー支援による任意のコードの実行）

    無効な形式の PDF ドキュメントにより、2008-HI2.pdf で実証されているように、詳細不明な脆弱性がトリガーされる可能性があります (CVE-2008-2549).
    Peter Vreugdenhil 氏、Dyon Balding 氏、Will Dormann 氏、Damian Frizza 氏、および Greg MacManus 氏は、形式文字列引数を不適切に処理する util.printf JavaScript 関数で、スタックベースのバッファオーバーフローを報告しました (CVE-2008-2992)。
    iDefense Labs の Greg MacManus 氏は、タイプ 1 フォントの解析に関連した、領域外書き込みに利用される可能性のある配列インデックスエラーを報告しました (CVE-2008-4812)。
    Javier Vicente Vallejo 氏と Peter Vregdenhil, 氏は、Zero Day Initiative を介して、複数の詳細不明なメモリ破損の脆弱性を報告しました (CVE-2008-4813)。
    SkyRecon Systems の Thomas Garnier 氏は、「入力検証の問題」に関連した JavaScript メソッドの詳細不明な脆弱性を報告しました (CVE-2008-4814)。
    Red Hat の Josh Bressers 氏は、信頼できない検索パスの脆弱性を報告しました (CVE-2008-4815)。
    Peter Vreugdenhil 氏は、iDefense を通して、Download Manager が AcroJS 関数への呼び出しを介してヒープ破損をトリガーする可能性があることを報告しました (CVE-2008-4817)。
  影響：

    リモートの攻撃者がユーザーを誘導して、特別に細工された PDF ドキュメントを開かせる可能性があります。また、攻撃者は、ユーザーを誘導して、信頼できない作業ディレクトリから acroread を実行する可能性があります。これら両方により、アプリケーションを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

リモートホストにインストールされている Adobe Acrobat は、 9.0 / 8.1.3 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サービス拒否の問題が公開されています。
    (CVE-2008-2549)

  - 「util.printf()」JavaScript 関数の浮動小数点指定子を含む書式文字列の解析時におけるスタックベースのバッファオーバーフローにより、攻撃者が任意のコードを実行する可能性があります。(CVE-2008-2992)

  - 複数の入力検証エラーによりコードの実行が引き起こされる可能性があります。(CVE-2008-4812)

  - 複数の入力検証の問題によりコードの実行が引き起こされる可能性があります。(CVE-2008-4813)

  - PDF ドキュメント内のスクリプトコードで使用可能な AcroJS 関数のヒープ破損の脆弱性により、リモートのコードが実行されることがあります。(CVE-2008-4817)

  - Adobe Acrobat で使用される Download Manager の入力検証の問題により、ダウンロードプロセス中にリモートのコードが実行される可能性があります。(CVE-2008-5364)

  - Adobe Acrobat で使用される Download Manager の問題により、ダウンロードプロセス中にユーザーのインターネットセキュリティオプションが変更される可能性があります。(CVE-2008-4816)

  - JavaScript メソッドの入力検証の問題によりコードの実行が引き起こされる可能性があります。(CVE-2008-4814)

acroread パッケージは、JavaScript エンジンの複数のセキュリティ脆弱性を修正するための更新でした。(CVE-2008-2992 / CVE-2008-2549 / CVE-2008-4812 / CVE-2008-4813 / CVE-2008-4817 / CVE-2008-4816 / CVE-2008-4814 / CVE-2008-4815)

acroread パッケージは、JavaScript エンジンの複数のセキュリティ脆弱性を修正するための更新でした。(CVE-2008-2992、CVE-2008-2549、CVE-2008-4812、CVE-2008-4813、CVE-2008-4817、CVE-2008-4816、CVE-2008-4814、CVE-2008-4815)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
40730	RHEL 3 / 4 / 5：acroread（RHSA-2008: 0974)	Nessus	Red Hat Local Security Checks	2009/8/24	2022/3/28	high
34695	Adobe Reader < 8.1.3 / 9.0 の複数の脆弱性	Nessus	Windows	2008/11/4	2022/3/8	high
35367	GLSA-200901-09 : Adobe Reader：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2009/1/14	2022/3/8	high
40802	Adobe Acrobat < 8.1.3 の複数の脆弱性	Nessus	Windows	2009/8/28	2022/3/8	high
34942	SuSE 10 セキュリティ更新：Acrobat Reader（ZYPP パッチ番号 5746）	Nessus	SuSE Local Security Checks	2008/11/24	2022/3/8	high
34943	openSUSE 10 セキュリティ更新プログラム: acroread (acroread-5749)	Nessus	SuSE Local Security Checks	2008/11/24	2022/3/8	high
39905	openSUSEセキュリティ更新プログラム：acroread (acroread-295)	Nessus	SuSE Local Security Checks	2009/7/21	2022/3/8	high

検出

プラグインの検索

high

high

high

high

high

high

high