Acrobat Reader 已更新至 9.4.6 版，可修正數個安全性問題 (CVE-2011-1353、CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、 CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、 CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2441、 CVE-2011-2442)

acrobat reader 已更新至 9.4.6 版，可修正數個安全性問題

Adobe 安全性團隊報告：

U3D 元件中有一個不明弱點，允許遠端攻擊者透過不明向量執行任意程式碼 (或造成拒絕服務攻擊)。

存在一個堆積型緩衝區溢位問題，允許攻擊者透過不明向量執行任意程式碼。

acrobat reader 已更新至 9.4.6 版，修正了數個安全性問題。(CVE-2011-1353 / CVE-2011-2431 / CVE-2011-2432 / CVE-2011-2433 / CVE-2011-2434 / CVE-2011-2435 / CVE-2011-2436 / CVE-2011-2437 / CVE-2011-2438 / CVE-2011-2439 / CVE-2011-2440 / CVE-2011-2441 / CVE-2011-2442)

遠端 Windows 主機上安裝的 Adobe Reader 版本比 10.1.1 / 9.4.6 / 8.3.1 版舊。因此可能受到以下弱點影響：

- 存在一個不明錯誤，可允許本機權限提升攻擊。(CVE-2011-1353)

- 存在一個不明錯誤，可能會遭攻擊者用來繞過安全性，導致程式碼執行。(CVE-2011-2431)

- 存在數個錯誤，會造成緩衝區溢位，導致程式碼執行。(CVE-2011-2432、CVE-2011-2435)

- 存在數個錯誤，會造成堆積溢位，導致程式碼執行。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在數個錯誤，會造成堆疊溢位，導致程式碼執行。(CVE-2011-2438)

- 存在一個錯誤，可造成記憶體洩漏，導致程式碼執行。(CVE-2011-2439)

- 存在一個釋放後使用錯誤，可造成程式碼執行。(CVE-2011-2440)

-「CoolType.dll」程式庫中存在數個錯誤，可造成堆疊溢位，導致程式碼執行。
 (CVE-2011-2441)

- 存在一個邏輯錯誤，可導致程式碼執行。
 (CVE-2011-2442)

- 存在多個問題，如 Adobe Flash Player 安全性更新 APSB11-21 中所述。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

Acrobat reader 已更新至 9.4.6 版，修正了數個安全性問題。(CVE-2011-1353 / CVE-2011-2431 / CVE-2011-2432 / CVE-2011-2433 / CVE-2011-2434 / CVE-2011-2435 / CVE-2011-2436 / CVE-2011-2437 / CVE-2011-2438 / CVE-2011-2439 / CVE-2011-2440 / CVE-2011-2441 / CVE-2011-2442)

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。這些瑕疵於 Adobe 安全性頁面 APSB11-24 中詳述，列在＜參照＞一節中。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

此更新也可修正 Adobe Reader 中內嵌的 Adobe Flash Player 之多個安全性瑕疵。Adobe 安全性頁面 APSB11-21 和 APSB11-26 會詳細說明這些瑕疵，如＜參照＞一節中所列。

含有內嵌特製 SWF 檔案的 PDF 檔案可造成 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

Adobe Flash Player 中的一個瑕疵可允許攻擊者誘騙受害者造訪特製網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

此更新也可修正 Adobe Flash Player 中的一個資訊洩漏瑕疵。(CVE-2011-2429)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.4.6 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

遠端主機受到 GLSA-201201-19 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 Adobe Reader 開啟特製的 PDF 檔案，可能造成遠端執行任意程式碼、拒絕服務，或其他影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Adobe Acrobat 版本比 10.1.1 / 9.4.6 / 8.3.1 舊。因此可能受到以下弱點影響：

  - 存在一個不明錯誤，可能會遭攻擊者用來繞過安全性，導致程式碼執行。(CVE-2011-2431)

  - 存在數個錯誤，會造成緩衝區溢位，導致程式碼執行。(CVE-2011-2432、CVE-2011-2435)

  - 存在數個錯誤，會造成堆積溢位，導致程式碼執行。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

  - 存在數個錯誤，會造成堆疊溢位，導致程式碼執行。(CVE-2011-2438)

  - 存在一個錯誤，可造成記憶體洩漏，導致程式碼執行。(CVE-2011-2439)

  - 存在一個釋放後使用錯誤，可造成程式碼執行。(CVE-2011-2440)

  -「CoolType.dll」程式庫中存在數個錯誤，可造成堆疊溢位，導致程式碼執行。
    (CVE-2011-2441)

  - 存在一個邏輯錯誤，可導致程式碼執行。
    (CVE-2011-2442)

  - 如安全性更新 APSB11-21 中所述，Adobe Flash Player 存在多個問題。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.1、9.4.6 或 8.3.1 舊。因此受到以下弱點影響：

- 存在一個不明錯誤，可允許攻擊者繞過安全性限制，導致程式碼執行。(CVE-2011-2431)

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2432、CVE-2011-2435)

- 存在多個堆積溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在多個允許攻擊者執行任意程式碼的堆疊溢位情形。(CVE-2011-2438)

- 存在一個與記憶體洩漏問題相關的錯誤，允許攻擊者執行任意程式碼。
 (CVE-2011-2439)

- 存在一個允許攻擊者執行任意程式碼的釋放後使用錯誤。(CVE-2011-2440)

- CoolType.dll 程式庫中存在多個錯誤，可造成堆疊溢位情形，導致程式碼執行。(CVE-2011-2441)

- 存在一個邏輯錯誤，會允許攻擊者執行任意程式碼。(CVE-2011-2442)

- 存在多個弱點 (如 APSB11-21 中所述)，可允許攻擊者控制受影響的系統或造成應用程式損毀。
 (CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75422	openSUSE 安全性更新：acroread (openSUSE-SU-2011:1238-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
74527	openSUSE 安全性更新：acroread (openSUSE-2011-54)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57705	FreeBSD：acroread9 -- 多個弱點 (fa2f386f-4814-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2012/1/27	2022/6/8	critical
57087	SuSE 11.1 安全性更新：Acrobat Reader (SAT 修補程式編號 5412)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56198	Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21、APSB11-24)	Nessus	Windows	2011/9/14	2018/11/15	high
57154	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 7833)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75783	openSUSE 安全性更新：acroread (openSUSE-SU-2011:1238-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56740	RHEL 4 / 5 / 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium
57745	GLSA-201201-19：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/31	2022/6/8	critical
56197	Adobe Acrobat < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21, APSB11-24)	Nessus	Windows	2011/9/14	2024/5/31	critical
56199	Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21、APSB11-24、APSB11-26) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/9/14	2018/7/14	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

medium

critical

critical

high