遠端主機受到 GLSA-201206-14 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點，包含 TrueType 字型處理中的整數溢位 (CVE-2012-0774) 和多個不明錯誤，其可造成記憶體損毀。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。這些瑕疵於 Adobe 安全性頁面 APSB12-08 中詳述，列在＜參照＞一節中。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2012-0774、CVE-2012-0775、CVE-2012-0777)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.5.1 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

特製的 PDF 檔案可造成拒絕服務或導致在使用者執行 acroread 的內容中執行任意程式碼：

- PDF 內部的特製字型可使攻擊者引發整數溢位，導致可能執行任意程式碼。(CVE-2012-0774)

- acroread 的 JavaScript API 有一個問題，可允許攻擊者造成拒絕服務，或可能執行任意程式碼。(CVE-2012-0775 / CVE-2012-0777)

版本 9.5.1 的 Acroread 更新，可修正數個安全性問題

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.3 或 9.5.1 舊。因此，該應用程式受到以下弱點影響：

  - 存在整數溢位情形，允許攻擊者透過特製的 True Type Font (TFF) 執行任意程式碼。(CVE-2012-0774)

  - JavaScript 處理中存在一個記憶體損毀問題，可允許攻擊者執行任意程式碼。
    (CVE-2012-0775)

  - Adobe Reader 安裝程式中存在安全性繞過弱點，允許攻擊者執行任意程式碼。(CVE-2012-0776)

  - JavaScript API 中存在記憶體損毀問題，允許攻擊者執行任意程式碼或造成拒絕服務。(CVE-2012-0777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Acrobat Reader 已更新至 9.5.1 版，可修正下列問題：

- PDF 內部的特製字型可使攻擊者引發整數溢位，導致可能執行任意程式碼。(CVE-2012-0774)

- acroread 之 JavaScript API 中的問題可允許攻擊者造成拒絕服務，或可能執行任意程式碼。(CVE-2012-0775 / CVE-2012-0777)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59667	GLSA-201206-14：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
58676	RHEL 5 / 6 : acroread (RHSA-2012:0469)	Nessus	Red Hat Local Security Checks	2012/4/11	2021/1/14	critical
58774	SuSE 11.1 安全性更新：Acrobat Reader (SAT 修補程式編號 6138)	Nessus	SuSE Local Security Checks	2012/4/18	2021/1/19	critical
74602	openSUSE 安全性更新：acroread (openSUSE-SU-2012:0512-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58684	Adobe Reader < 10.1.3 / 9.5.1 多個弱點 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical
58776	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 8077)	Nessus	SuSE Local Security Checks	2012/4/18	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical