遠端主機受到 GLSA-201308-03 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。本機攻擊者可透過不明方式取得權限。
 因應措施：

目前尚無已知的因應措施。

- 9.5.3 的更新 (bnc#797529)，可修正：CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0622、CVE-2013-0623、CVE-2013-0624、CVE-2013-0626、CVE-2013-0627

- 將瀏覽器外掛程式移至子套件 (bnc#768492、bnc#757393)。

遠端主機上安裝的 Adobe Reader 版本比 11.0.1 / 10.1.5 / 9.5.3 舊，因此受到多個弱點影響：

- 存在多個不明的記憶體損毀錯誤。
 (CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623)

- 存在一個釋放後使用弱點。(CVE-2013-0602)

- 存在多個堆積溢位弱點。(CVE-2013-0603、CVE-2013-0604)

- 存在多個堆疊溢位弱點。
 (CVE-2013-0610、CVE-2013-0626)

- 存在多個緩衝區溢位弱點。
 (CVE-2013-0606、CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、CVE-2013-0621、CVE-2013-1376)

- 存在多個整數溢位弱點。
 (CVE-2013-0609、CVE-2013-0613)

- 存在一個本機權限提升弱點。
 (CVE-2013-0627)

- 存在多個邏輯錯誤弱點。(CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、CVE-2013-0614、CVE-2013-0618)

- 存在多個安全性繞過弱點。
 (CVE-2013-0622、CVE-2013-0624)

Acrobat Reader 已更新至 9.5.3 版，以修正各種錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：http://www.adobe.com/support/security/bulletins/apsb13-02.html

已解決的安全性問題為 CVE-2012-1530 / CVE-2013-0601 / CVE-2013-0602 / CVE-2013-0603 / CVE-2013-0604 / CVE-2013-0605 / CVE-2013-0606 / CVE-2013-0607 / CVE-2013-0608 / CVE-2013-0609 / CVE-2013-0610 / CVE-2013-0611 / CVE-2013-0612 / CVE-2013-0613 / CVE-2013-0614 / CVE-2013-0615 / CVE-2013-0616 / CVE-2013-0617 / CVE-2013-0618 / CVE-2013-0619 / CVE-2013-0620 / CVE-2013-0621 / CVE-2013-0622 / CVE-2013-0623 / CVE-2013-0624 / CVE-2013-0626 / CVE-2013-0627。

Acrobat Reader 已更新至 9.5.3 版，以修正各種錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：http://www.adobe.com/support/security/bulletins/apsb13-02.html

已解決的安全性問題為 CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0622、CVE-2013-0623、CVE-2013-0624、CVE-2013-0626 和 CVE-2013-0627。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Adobe Acrobat 版本比 11.0.1 / 10.1.5 / 9.5.3 舊，因此受到多個弱點影響：

- 存在多個不明的記憶體損毀錯誤。
 (CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623)

- 存在一個釋放後使用弱點。(CVE-2013-0602)

- 存在多個堆積溢位弱點。(CVE-2013-0603、CVE-2013-0604)

- 存在多個堆疊溢位弱點。
 (CVE-2013-0610、CVE-2013-0626)

- 存在多個緩衝區溢位弱點。
 (CVE-2013-0606、CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、CVE-2013-0621、CVE-2013-1376)

- 存在多個整數溢位弱點。
 (CVE-2013-0609、CVE-2013-0613)

- 存在一個本機權限提升弱點。
 (CVE-2013-0627)

- 存在多個邏輯錯誤弱點。(CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、CVE-2013-0614、CVE-2013-0618)

- 存在多個安全性繞過弱點。
 (CVE-2013-0622、CVE-2013-0624)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 11.0.1、10.1.5 或 9.5.3 舊。因此受到以下弱點影響：

- 存在多個記憶體損毀情形，會允許攻擊者執行任意程式碼或造成拒絕服務。(CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623)

- 存在一個允許攻擊者執行任意程式碼的釋放後使用錯誤。(CVE-2013-0602)

- 存在多個堆積緩衝區溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2013-0603、CVE-2013-0604)

- 存在多個允許攻擊者執行任意程式碼的堆疊溢位情形。(CVE-2013-0610、CVE-2013-0626)

- 存在多個不明緩衝區溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2013-0606、CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、CVE-2013-0621、CVE-2013-1376)

- 存在多個允許攻擊者執行任意程式碼的整數溢位情形。(CVE-2013-0609、CVE-2013-0613)

- 存在一個權限提升弱點，會允許本機攻擊者執行任意程式碼。
 (CVE-2013-0627)

- 存在多個邏輯錯誤，會允許攻擊者執行任意程式碼。(CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、CVE-2013-0614、CVE-2013-0618)

- 存在多個安全性繞過弱點，會允許攻擊者繞過存取限制。
 (CVE-2013-0622、CVE-2013-0624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2013:0150 公告中提及的多個弱點影響。

  - acroread：多個程式碼執行瑕疵 (APSB13-02) (CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0623、CVE-2013-0626、CVE-2013-1376)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69454	GLSA-201308-03：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical
74987	openSUSE 安全性更新：acroread (openSUSE-SU-2013:0363-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63454	Adobe Reader < 11.0.1 / 10.1.5 / 9.5.3 多個弱點 (APSB13-02)	Nessus	Windows	2013/1/9	2019/12/4	critical
63610	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 8431)	Nessus	SuSE Local Security Checks	2013/1/18	2021/1/19	critical
64098	SuSE 11.2 安全性更新：Acrobat Reader (SAT 修補程式編號 7230)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
83572	SUSE SLED10 安全性更新：Acrobat Reader (SUSE-SU-2013:0044-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
63453	Adobe Acrobat < 11.0.1 / 10.1.5 / 9.5.3 多個弱點 (APSB13-02)	Nessus	Windows	2013/1/9	2024/5/31	critical
63455	Adobe Reader < 11.0.1 / 10.1.5 / 9.5.3 多個弱點 (APSB13-02) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/1/9	2019/12/4	critical
63466	RHEL 5 / 6：acroread (RHSA-2013:0150)	Nessus	Red Hat Local Security Checks	2013/1/10	2024/4/21	high
74984	openSUSE 安全性更新：acroread (openSUSE-SU-2013:0138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical