Adobe Reader < 10.1.12 / 11.0.09 多個弱點 (APSB14-20)

critical Nessus Plugin ID 77712

語系：

概要

遠端 Windows 主機上的 Adobe Reader 版本受到多個弱點影響。

說明

遠端主機上安裝的 Adobe Reader 版本比 10.1.12 / 11.0.09 舊。因此受到以下弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

- 存在一個不明錯誤，這會允許繞過沙箱安全性限制。(CVE-2014-0568)

-「MoveFileEx」呼叫勾點功能中存有爭用情形，這會允許攻擊者繞過沙箱保護機制，以將檔案寫入任意位置。請注意，此問題只會影響 Adobe Reader 11.x。尚未正式在 APSB14-20 中修正此問題；不過，由於 11.0.09 版中相關深入防護變更，因此此問題不太可能遭惡意利用。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。