Adobe Acrobat < 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 多個弱點 (APSB15-15) (Mac OS X)

critical Nessus Plugin ID 84802

語系：

概要

遠端 Mac OS X 主機上安裝的 Adobe Acrobat 版本受到多個弱點影響。

說明

遠端主機上安裝的 Acrobat 版本比 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 舊。因此，會受到多個弱點影響：

- 存在允許攻擊者執行任意程式碼的緩衝區溢位情形。(CVE-2015-5093)

- 存在多個堆積緩衝區溢位情形，允許攻擊者執行任意程式碼。
(CVE-2015-5096、CVE-2015-5098、CVE-2015-5105)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2015-5087、CVE-2015-5094、CVE-2015-5100、CVE-2015-5102、CVE-2015-5103、CVE-2015-5104、CVE-2015-3095、CVE-2015-5115、CVE-2014-0566)

- 存有不明資訊洩漏弱點。(CVE-2015-5107)

- 存在多個允許攻擊者洩漏任意資訊的安全性繞過弱點。
(CVE-2015-4449、CVE-2015-4450、CVE-2015-5088、CVE-2015-5089、CVE-2015-5092、CVE-2014-8450)

- 存在一個允許攻擊者執行任意程式碼的堆疊溢位情形。(CVE-2015-5110)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2015-4448、CVE-2015-5095、CVE-2015-5099、CVE-2015-5101、CVE-2015-5111、CVE-2015-5113、CVE-2015-5114)

- 存在多個驗證繞過問題，會允許攻擊者提升權限。(CVE-2015-4446、CVE-2015-5090、CVE-2015-5106)

- 存在一個驗證繞過問題，會允許攻擊者造成拒絕服務情形。(CVE-2015-5091)

- 存在多個允許攻擊者執行任意程式碼的整數溢位情形。(CVE-2015-5097、CVE-2015-5108、CVE-2015-5109)

- 存在多個瑕疵，會允許攻擊者繞過 JavaScript API 執行時的限制。
(CVE-2015-4435、CVE-2015-4438、CVE-2015-4441、CVE-2015-4445、CVE-2015-4447、CVE-2015-4451、CVE-2015-4452、CVE-2015-5085、CVE-2015-5086)

- 存在多個 NULL 指標解除參照瑕疵，會允許攻擊者造成拒絕服務情形。
(CVE-2015-4443、CVE-2015-4444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。