The remote Redhat Enterprise Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:1434 advisory.

  - acroread: multiple code execution flaws (APSB11-16) (CVE-2011-2094, CVE-2011-2095, CVE-2011-2096,     CVE-2011-2097, CVE-2011-2098, CVE-2011-2099, CVE-2011-2101)

  - acroread: Multiple denial of service flaws (APSB11-16) (CVE-2011-2104, CVE-2011-2105)

  - flash-plugin: Cross-site scripting vulnerability (APSB11-13) (CVE-2011-2107)

  - flash-plugin: multiple arbitrary code execution flaws (APSB-11-21) (CVE-2011-2130, CVE-2011-2134,     CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414,     CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2424, CVE-2011-2425)

  - acroread, flash-plugin: critical flaws fixed in APSB11-26 (CVE-2011-2426, CVE-2011-2427, CVE-2011-2428,     CVE-2011-2430)

  - acroread, flash-plugin: security control bypass information disclosure fixed in APSB11-26 (CVE-2011-2429)

  - acroread: multiple code execution flaws (APSB11-24) (CVE-2011-2431, CVE-2011-2432, CVE-2011-2433,     CVE-2011-2434, CVE-2011-2435, CVE-2011-2436, CVE-2011-2437, CVE-2011-2438, CVE-2011-2439, CVE-2011-2440,     CVE-2011-2442, CVE-2011-4374)

  - acroread, flash-plugin: Cross-site scripting vulnerability fixed in APSB11-26 (CVE-2011-2444)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

複数のセキュリティ問題を修正する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされているAdobeのセキュリティページAPSB11-24で詳細に説明されています。特別に細工されたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442）

この更新は、Adobe Reader に埋め込まれる Adobe Flash Player の複数のセキュリティの欠陥も修正します。これらの脆弱性の詳細は、AdobeセキュリティページAPSB11-21およびAPSB11-26の「参照」セクションに記載されています。

特別に細工されたSWFファイルが埋め込まれたPDFファイルによって、ファイルが開かれた際に、Adobe Readerがクラッシュしたり、Adobe Readerを実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430）

Adobe Flash Playerの欠陥により、攻撃者は、被害者を騙して特別に細工されたWebページにアクセスさせることができれば、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2011-2444）

この更新は、Adobe Flash Playerにある情報漏洩の欠陥も修正します。（CVE-2011-2429）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.6 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。這些瑕疵於 Adobe 安全性頁面 APSB11-24 中詳述，列在＜參照＞一節中。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

此更新也可修正 Adobe Reader 中內嵌的 Adobe Flash Player 之多個安全性瑕疵。Adobe 安全性頁面 APSB11-21 和 APSB11-26 會詳細說明這些瑕疵，如＜參照＞一節中所列。

含有內嵌特製 SWF 檔案的 PDF 檔案可造成 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

Adobe Flash Player 中的一個瑕疵可允許攻擊者誘騙受害者造訪特製網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

此更新也可修正 Adobe Flash Player 中的一個資訊洩漏瑕疵。(CVE-2011-2429)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.4.6 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

更新后的 acroread 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 及 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Adobe Reader 允许用户查看和打印可移植文档格式 (PDF) 的文档。

此更新修复了 Adobe Reader 中的多种安全缺陷。有关这些缺陷的详情，请参阅“参考”部分，在 Adobe 安全页面 APSB11-24 中。打开特别构建的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442）

此更新也可修复 Adobe Reader 中内嵌的 Adobe Flash Player 之多个安全缺陷。“参考”部分中列出的 Adobe 安全页面 APSB11-21 和 APSB11-26 上详细说明了这些漏洞。

打开含有内嵌特别构建的 SWF 文件的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430）

如果受害者受到诱骗访问特别构建的网页，Adobe Flash Player 中的缺陷可允许攻击者执行跨站脚本 (XSS) 攻击。(CVE-2011-2444)

此更新还修复了 Adobe Flash Player 中的一个信息泄露缺陷。(CVE-2011-2429)

所有 Adobe Reader 用户都应安装这些更新后的程序包。它们包含 Adobe Reader 版本 9.4.6，不易受到这些问题的影响。必须重新启动所有正在运行的 Adobe Reader 实例才能使更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56740	RHEL 5 / 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium
56740	RHEL 4 / 5 / 6：acroread（RHSA-2011: 1434）	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium
56740	RHEL 4 / 5 / 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium
56740	RHEL 4/5/6：acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium