Adobe Reader < 9.4.7 多個記憶體損毀弱點 (APSB11-30)
critical Nessus Plugin ID 57043
語系：
概要
遠端 Windows 主機上的 Adobe Reader 版本受到多個記憶體損毀弱點影響。說明
遠端 Windows 主機上的 Adobe Reader 版本比 9.4.7 舊。這些版本受到多個與 'Universal 3D' (U3D) 檔案格式和 'Product Representation Compact' (PRC) 元件有關的記憶體損毀弱點影響。遠端攻擊者可誘騙使用者檢視惡意製作的 PDF 檔來惡意利用此弱點，不但會造成應用程式損毀，還可能導致任意程式碼執行。
此外掛程式不會檢查存在弱點的 Reader 10.x 版本， 而這些問題直到 APSB12-01 才得到修正。如需詳細資訊，請參閱外掛程式 57484。
解決方案
升級至 Adobe Reader 9.4.7 或更新版本。另請參閱
http://www.adobe.com/support/security/bulletins/apsb11-30.html
http://www.adobe.com/support/security/advisories/apsa11-04.html
Plugin 詳細資訊
嚴重性: Critical
ID: 57043
檔案名稱: adobe_reader_apsa11-04.nasl
版本: 1.24
類型: local
代理程式: windows
系列: Windows
已發布: 2011/12/7
已更新: 2022/6/8
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.6
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2011-4369
弱點資訊
CPE: cpe:/a:adobe:acrobat_reader
必要的 KB 項目: SMB/Acroread/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/12/16
弱點發布日期: 2011/12/6
CISA 已知遭惡意利用弱點到期日: 2022/6/22
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (Adobe Reader U3D Memory Corruption Vulnerability)
參考資訊
CVE: CVE-2011-2462, CVE-2011-4369