リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1、9.4.5 または 8.3 より前です。したがって、次の脆弱性の影響を受けます：

  - 複数のバッファオーバーフロー状態が存在し、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2011-2096）

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

  - 複数のメモリ破損の問題が存在し、攻撃者がアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2011-2104、CVE-2011-2105）

  - DLLローディングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2100）

  - クロスドキュメントスクリプトの実行の脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。
    （CVE-2011-2101）

  - 詳細不明な脆弱性が存在し、攻撃者がセキュリティ制限をバイパスする可能性があります。（CVE-2011-2102）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Adobe Reader は、10.1 / 9.4.5 / 8.3 より前のバージョンです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 複数のバッファオーバーフローの脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

  - ヒープオーバーフローの脆弱性が存在し、コード実行につながる可能性があります。（CVE-2011-2096）

  - 複数のメモリ破損の脆弱性が存在するため、コード実行が引き起こされる可能性があります。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105）

  - 複数のメモリ破損の脆弱性が存在し、これによりアプリケーションがクラッシュする可能性があります。（CVE-2011-2104、CVE-2011-2105）

  - DLLローディング脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。（CVE-2011-2100）

  - クロスドキュメントスクリプトの実行の脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。（CVE-2011-2101）

  - セキュリティバイパスの脆弱性が存在し、これによりセキュリティ制限の回避が発生する可能性があります。（CVE-2011-2102）

リモートホストにインストールされている Adobe Acrobat のバージョンは、10.1 / 9.4.5 / 8.3 より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 複数のバッファオーバーフローの脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

  - ヒープオーバーフローの脆弱性が存在し、コード実行につながる可能性があります。（CVE-2011-2096）

  - 複数のメモリ破損の脆弱性が存在するため、コード実行が引き起こされる可能性があります。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105）

  - 複数のメモリ破損の脆弱性が存在し、これによりアプリケーションがクラッシュする可能性があります。（CVE-2011-2104、CVE-2011-2105）

  - DLLローディング脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。（CVE-2011-2100）

  - クロスドキュメントスクリプトの実行の脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。（CVE-2011-2101）

  - セキュリティバイパスの脆弱性が存在し、これによりセキュリティ制限の回避が発生する可能性があります。（CVE-2011-2102）

複数のセキュリティ問題を修正する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされているAdobeのセキュリティページAPSB11-24で詳細に説明されています。特別に細工されたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442）

この更新は、Adobe Reader に埋め込まれる Adobe Flash Player の複数のセキュリティの欠陥も修正します。これらの脆弱性の詳細は、AdobeセキュリティページAPSB11-21およびAPSB11-26の「参照」セクションに記載されています。

特別に細工されたSWFファイルが埋め込まれたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430）

Adobe Flash Playerの欠陥により、攻撃者は、被害者を騙して特別に細工されたWebページにアクセスさせることができれば、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2011-2444）

この更新は、Adobe Flash Playerにある情報漏洩の欠陥も修正します。（CVE-2011-2429）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.6 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55421	Adobe Reader < 10.1/9.4.5/8.3 複数の脆弱性（APSB11-12、APSB11-12、APSB11-16）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55144	Adobe Reader < 10.1/9.4.5/8.3の複数の脆弱性（APSB11-16）	Nessus	Windows	2011/6/15	2018/6/27	high
55143	Adobe Acrobat < 10.1/9.4.5/8.3の複数の脆弱性（APSB11-16）	Nessus	Windows	2011/6/15	2018/6/27	high
56740	RHEL 4 / 5 / 6：acroread（RHSA-2011: 1434）	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium

検出

プラグインの検索

high

high

high

medium