GLSA-200904-17：Adobe Reader：使用者協助的任意程式碼執行

critical Nessus Plugin ID 36196

語系：

概要

遠端 Gentoo 主機缺少一個或多個安全性相關修補程式。

說明

遠端主機受到 GLSA-200904-17 所述弱點影響 (Adobe Reader：使用者協助的任意程式碼執行)

Secunia Research 的 Adobe Reader:
Alin Rad Pop 報告，處理含有格式錯誤的 JBIG2 符號字典區段時發生堆積型緩衝區溢位 (CVE-2009-0193)。
已報告與非 JavaScript 函式呼叫及可能內嵌 JBIG2 影像資料流相關的緩衝區溢位 (CVE-2009-0658)。
Tenable Network Security 報告了一個堆疊型緩衝區溢位弱點，攻擊者可透過 Collab 物件的 getIcon() 方法的特製引數觸發此弱點 (CVE-2009-0927)。
iDefense Labs 的 Sean Larsson 報告，處理含有與不明表格相關之 JBIG2 資料流的 PDF 檔案時發生堆積型緩衝區溢位 (CVE-2009-0928)。
iViZ 安全性研究團隊的 Jonathan Brossard 報告了一個與 JBIG2 和輸入驗證相關的不明弱點 (CVE-2009-1061)。
CERT/CC 的 Will Dormann 報告了一個與 JBIG2 相關的記憶體損毀弱點 (CVE-2009-1062)。
影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 文件，進而可能導致以執行應用程式的使用者權限執行任意程式碼，或導致拒絕服務。
因應措施：

目前尚無已知的因應措施。