リモートホストにインストールされている Adobe Reader は、11.0.3 / 10.1.7 / 9.5.5 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Unspecified memory corruption vulnerabilities exist that could lead to code execution. (CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341, CVE-2013-3346)

  - An integer underflow error exists that could lead to code execution. (CVE-2013-2549)

  - use-after-free エラーが存在し、Adobe Reader のサンドボックス保護をバイパスする可能性があります。
    (CVE-2013-2550)

  - An unspecified information leakage issue involving a JavaScript API exists. (CVE-2013-2737)

  - An unspecified stack overflow issue exists that could lead to code execution. (CVE-2013-2724)

  - An unspecified buffer overflow error exists that could lead to code execution. (CVE-2013-2730, CVE-2013-2733)

  - An unspecified integer overflow error exists that could lead to code execution. (CVE-2013-2727, CVE-2013-2729)

  - オペレーティングシステムでブラックリストに追加されたドメインを Reader が処理する方法に、欠陥が存在します。
    (CVE-2013-3342)

複数のセキュリティの問題を修正する更新版の acroread パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされている Adobe Security Bulletin APSB13-15 に、詳述されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2013-2549、CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2724、CVE-2013-2725、CVE-2013-2726、CVE-2013-2727、CVE-2013-2729、CVE-2013-2730、CVE-2013-2731、CVE-2013-2732、CVE-2013-2733、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341）

この更新では、Adobe Reader での情報漏洩の欠陥も修正しています。
(CVE-2013-2737)

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらには、これらの問題に脆弱でない Adobe Reader バージョン 9.5.5 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

Acrobat Reader はバージョン 9.5.5 に更新されました。

Adobe アドバイザリは次で参照できます：
https://www.adobe.com/support/security/bulletins/apsb13-15.html

これらの更新は以下の問題を解決します：

コード実行につながる恐れのある、メモリ破損の脆弱性。CVE-2013-2718 / CVE-2013-2719 / CVE-2013-2720 / CVE-2013-2721 / CVE-2013-2722 / CVE-2013-2723 / CVE-2013-2725 / CVE-2013-2726 / CVE-2013-2731 / CVE-2013-2732 / CVE-2013-2734 / CVE-2013-2735 / CVE-2013-2736 / CVE-2013-3337 / CVE-2013-3338 / CVE-2013-3339 / CVE-2013-3340 / CVE-2013-3341

コード実行につながる可能性のある、整数アンダーフローの脆弱性。(CVE-2013-2549)

- use-after-free の脆弱性が存在し、 Adobe Reader のサンドボックス保護をバイパスする可能性があります。
 (CVE-2013-2550)

- JavaScript API に関連する情報漏洩の問題が存在します。
 (CVE-2013-2737)

- コード実行を引き起こす可能性があるスタックオーバーフローの脆弱性。(CVE-2013-2724)

- コード実行につながる可能性のある、バッファオーバーフローの脆弱性。（CVE-2013-2730/ CVE-2013-2733）

- コード実行につながる可能性のある、整数オーバーフローの脆弱性。（CVE-2013-2727/ CVE-2013-2729）

- オペレーティングシステムでブラックリストに追加されたドメインを Reader が処理する方法で、欠陥が存在します。(CVE-2013-3342)

Acrobat Reader はバージョン 9.5.5 に更新されました。

Adobe アドバイザリは次で参照できます：
https://www.adobe.com/support/security/bulletins/apsb13-15.html

これらの更新は以下のものを解決します

コード実行につながる恐れのある、メモリ破損の脆弱性。CVE-2013-2718 / CVE-2013-2719 / CVE-2013-2720 / CVE-2013-2721 / CVE-2013-2722 / CVE-2013-2723 / CVE-2013-2725 / CVE-2013-2726 / CVE-2013-2731 / CVE-2013-2732 / CVE-2013-2734 / CVE-2013-2735 / CVE-2013-2736 / CVE-2013-3337 / CVE-2013-3338 / CVE-2013-3339 / CVE-2013-3340 / CVE-2013-3341

コード実行につながる可能性のある、整数アンダーフローの脆弱性。(CVE-2013-2549)

- use-after-free の脆弱性が存在し、 Adobe Reader のサンドボックス保護をバイパスする可能性があります。
 (CVE-2013-2550)

- JavaScript API に関連する情報漏洩の問題が存在します。
 (CVE-2013-2737)

- コード実行を引き起こす可能性があるスタックオーバーフローの脆弱性。(CVE-2013-2724)

- コード実行につながる可能性のある、バッファオーバーフローの脆弱性。（CVE-2013-2730/ CVE-2013-2733）

- コード実行につながる可能性のある、整数オーバーフローの脆弱性。（CVE-2013-2727/ CVE-2013-2729）

- オペレーティングシステムでブラックリストに追加されたドメインを Reader が処理する方法で、欠陥が存在します。(CVE-2013-3342)

Acroread が、bnc#819918 のために 9.5.5 に更新されました（swampid#52449）。

詳細については、次の URL を参照してください：
https://www.adobe.com/support/security/bulletins/apsb13-15.html

（CVE-2013-2549、CVE-2013-2550、CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2724、CVE-2013-2725、CVE-2013-2726、CVE-2013-2727、CVE-2013-2729、CVE-2013-2730、CVE-2013-2731、CVE-2013-2732、CVE-2013-2733、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-2737、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3342）

リモートホストにインストールされている Adobe Acrobat のバージョンは、11.0.3 / 10.1.7 / 9.5.5 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Unspecified memory corruption vulnerabilities exist that could lead to code execution. (CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341, CVE-2013-3346)

  - An integer underflow error exists that could lead to code execution. (CVE-2013-2549)

  - use-after-free エラーが存在し、Adobe Reader のサンドボックス保護をバイパスする可能性があります。
    (CVE-2013-2550)

  - An unspecified information leakage issue involving a JavaScript API exists. (CVE-2013-2737)

  - An unspecified stack overflow issue exists that could lead to code execution. (CVE-2013-2724)

  - An unspecified buffer overflow error exists that could lead to code execution. (CVE-2013-2730, CVE-2013-2733)

  - An unspecified integer overflow error exists that could lead to code execution. (CVE-2013-2727, CVE-2013-2729)

  - オペレーティングシステムでブラックリストに追加されたドメインを Reader が処理する方法に、欠陥が存在します。
    (CVE-2013-3342)

リモートホストは GLSA-201308-03 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された PDF ファイルを開かせて、任意のコードを実行したり、サービス拒否状態を発生させる可能性があります。ローカルの攻撃者が、詳細不明なベクトルを介して権限を得る可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Mac OS X ホストにインストールされている Adobe Reader は、11.0.3 / 10.1.7 / 9.5.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 詳細不明なメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722 CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346）

- 整数アンダーフロー状態が存在し、攻撃者が任意のコードを実行できます。(CVE-2013-2549)

- use-after-free エラーが存在し、攻撃者が Adobe Reader のサンドボックス保護をバイパスする可能性があります。
 (CVE-2013-2550)

- JavaScript API に欠陥が存在し、攻撃者が機密情報を取得する可能性があります。
 (CVE-2013-2737)

- 詳細不明なスタックオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。
 (CVE-2013-2724)

- 複数の詳細不明なバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。
 （CVE-2013-2730、 CVE-2013-2733）

- 複数の詳細不明な整数オーバーフローの状態が存在するため、攻撃者は任意のコードを実行できます。
 （CVE-2013-2727、 CVE-2013-2729）

- オペレーティングシステムのドメインブラックリストの不適切な処理により、欠陥が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。(CVE-2013-3342)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66410	Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)	Nessus	Windows	2013/5/14	2022/3/29	critical
66458	RHEL 5/6：acroread（RHSA-2013:0826）	Nessus	Red Hat Local Security Checks	2013/5/16	2022/3/29	critical
66505	SuSE 11.2 セキュリティ更新：Acrobat Reader（SAT パッチ番号 7734）	Nessus	SuSE Local Security Checks	2013/5/19	2022/3/29	critical
66506	SuSE 10 セキュリティ更新：Acrobat Reader（ZYPP パッチ番号 8571）	Nessus	SuSE Local Security Checks	2013/5/19	2022/3/29	critical
75008	openSUSE セキュリティ更新：acroread（openSUSE-SU-2013:0990-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
66409	Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 Multiple Vulnerabilities (APSB13-15)	Nessus	Windows	2013/5/14	2022/3/29	critical
69454	GLSA-201308-03：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical
66411	Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 の複数の脆弱性（APSB13-15）（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/5/14	2022/3/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical