遠端主機上安裝的 Adobe Acrobat 版本比 10.1.12 / 11.0.09 舊。因此受到以下弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

- 存在一個不明錯誤，這會允許繞過沙箱安全性限制。(CVE-2014-0568)

-「MoveFileEx」呼叫勾點功能中存有爭用情形，這會允許攻擊者繞過沙箱保護機制，以將檔案寫入任意位置。請注意，此問題只會影響 Adobe Acrobat 11.x。尚未正式在 APSB14-20 中修正此問題；不過，由於 11.0.09 版中相關深入防護變更，因此此問題不太可能遭惡意利用。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Adobe Acrobat 版本比 10.1.13 / 11.0.10 舊。因此受到以下弱點影響：

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158)

- 有一個不當實作的 JavaScript API 允許資訊洩漏。(CVE-2014-8448、CVE-2014-8451)

- 存有一個允許任意程式碼執行的整數溢位弱點。(CVE-2014-8449)

- 處理 XML 外部實體的過程中有一個錯誤允許資訊洩漏。(CVE-2014-8452)

- 存有一個允許繞過安全性的同源原則錯誤。
 (CVE-2014-8453)

- 存在釋放後使用錯誤，會允許任意程式碼執行。(CVE-2014-8454、CVE-2014-8455、CVE-2014-9165)

- 存在堆積型緩衝區溢位瑕疵，可導致任意程式碼執行。(CVE-2014-8457、CVE-2014-8460、CVE-2014-9159)。

- 存有一個檢查時間-使用時間 (TOCTOU) 爭用情形，其允許任意檔案系統寫入。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Adobe Reader 版本比 10.1.12 / 11.0.09 舊。因此受到以下弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

- 存在一個不明錯誤，這會允許繞過沙箱安全性限制。(CVE-2014-0568)

-「MoveFileEx」呼叫勾點功能中存有爭用情形，這會允許攻擊者繞過沙箱保護機制，以將檔案寫入任意位置。請注意，此問題只會影響 Adobe Reader 11.x。尚未正式在 APSB14-20 中修正此問題；不過，由於 11.0.09 版中相關深入防護變更，因此此問題不太可能遭惡意利用。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Adobe Reader 版本比 10.1.13 / 11.0.10 舊。因此受到以下弱點影響：

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-8445、CVE-2014-8446、CVE-2014-8447、CVE-2014-8456、CVE-2014-8458、CVE-2014-8459、CVE-2014-8461、CVE-2014-9158)

- 有一個不當實作的 JavaScript API 允許資訊洩漏。(CVE-2014-8448、CVE-2014-8451)

- 存有一個允許任意程式碼執行的整數溢位弱點。(CVE-2014-8449)

- 處理 XML 外部實體的過程中有一個錯誤允許資訊洩漏。(CVE-2014-8452)

- 存有一個允許繞過安全性的同源原則錯誤。
 (CVE-2014-8453)

- 存在釋放後使用錯誤，會允許任意程式碼執行。(CVE-2014-8454、CVE-2014-8455、CVE-2014-9165)

- 存在堆積型緩衝區溢位瑕疵，可導致任意程式碼執行。(CVE-2014-8457、CVE-2014-8460、CVE-2014-9159)。

- 存有一個檢查時間-使用時間 (TOCTOU) 爭用情形，其允許任意檔案系統寫入。(CVE-2014-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77711	Adobe Acrobat < 10.1.12 / 11.0.09 多個弱點 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
79855	Adobe Acrobat < 10.1.13 / 11.0.10 多個弱點 (APSB14-28)	Nessus	Windows	2014/12/10	2019/11/25	critical
79857	Adobe Acrobat < 10.1.13 / 11.0.10 多個弱點 (APSB14-28) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/10	2019/11/25	critical
77712	Adobe Reader < 10.1.12 / 11.0.09 多個弱點 (APSB14-20)	Nessus	Windows	2014/9/16	2019/11/25	critical
79858	Adobe Reader < 10.1.13 / 11.0.10 多個弱點 (APSB14-28) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/10	2019/11/25	critical
79856	Adobe Reader < 10.1.13 / 11.0.10 多個弱點 (APSB14-28)	Nessus	Windows	2014/12/10	2019/11/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical