現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。Adobe 安全性布告欄 APSB13-15 會詳細說明這些瑕疵，如〈參照〉一節中所列。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2013-2549、CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2724、CVE-2013-2725、CVE-2013-2726、CVE-2013-2727、CVE-2013-2729、CVE-2013-2730、CVE-2013-2731、CVE-2013-2732、CVE-2013-2733、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341)

此更新也可修正 Adobe Reader 中的一個資訊洩漏瑕疵。
(CVE-2013-2737)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.5.5 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

遠端主機上安裝的 Adobe Reader 版本比 11.0.3 / 10.1.7 / 9.5.5 舊。因此，會受到多個弱點影響：

- 存在可導致程式碼執行的不明記憶體損毀弱點。(CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346)

- 存在一個可導致程式碼執行的整數反向溢位錯誤。(CVE-2013-2549)

- 存在一個可導致繞過 Adobe Reader 之沙箱保護的釋放後使用錯誤。
 (CVE-2013-2550)

- 存在一個與 JavaScript API 相關的不明資訊洩漏問題。(CVE-2013-2737)

- 存在可導致程式碼執行的不明堆疊溢位問題。(CVE-2013-2724)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2013-2730、CVE-2013-2733)

- 存在一個可導致程式碼執行的不明整數溢位錯誤。(CVE-2013-2727、CVE-2013-2729)

- 在 Reader 處理已列入作業系統黑名單之網域的方式中發現一個瑕疵。
 (CVE-2013-3342)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 11.0.3、10.1.7 或 9.5.5 舊。因此受到以下弱點影響：

- 存在不明記憶體損毀問題，會允許攻擊者執行任意程式碼。(CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346)

- 存在一個整數反向溢位情形，會允許攻擊者執行任意程式碼。(CVE-2013-2549)

- 存在一個釋放後使用錯誤，會允許攻擊者繞過 Adobe Reader 的沙箱保護。
 (CVE-2013-2550)

- JavaScript API 中存在一個瑕疵，會允許攻擊者取得敏感資訊。
 (CVE-2013-2737)

- 存在一個不明堆疊溢位情形，會允許攻擊者執行任意程式碼。
 (CVE-2013-2724)

- 存在多個不明緩衝區溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2013-2730、CVE-2013-2733)

- 存在多個不明整數溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2013-2727、CVE-2013-2729)

- 存在一個瑕疵，這是因為不當處理網域黑名單所致。攻擊者可加以惡意利用而造成不明影響。(CVE-2013-3342)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201309-10 中所述的弱點影響 (Adobe Reader：任意程式碼執行)

Adobe Reader 中存在一個不明弱點。
 影響：

攻擊者可執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Adobe Acrobat 版本比 11.0.3 / 10.1.7 / 9.5.5 舊。因此，會受到多個弱點影響：

- 存在可導致程式碼執行的不明記憶體損毀弱點。(CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346)

- 存在一個可導致程式碼執行的整數反向溢位錯誤。(CVE-2013-2549)

- 存在一個可導致繞過 Adobe Reader 之沙箱保護的釋放後使用錯誤。
 (CVE-2013-2550)

- 存在一個與 JavaScript API 相關的不明資訊洩漏問題。(CVE-2013-2737)

- 存在可導致程式碼執行的不明堆疊溢位問題。(CVE-2013-2724)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2013-2730、CVE-2013-2733)

- 存在一個可導致程式碼執行的不明整數溢位錯誤。(CVE-2013-2727、CVE-2013-2729)

- 在 Reader 處理已列入作業系統黑名單之網域的方式中發現一個瑕疵。
 (CVE-2013-3342)

ID	名稱	產品	系列	已發布	已更新	嚴重性
66458	RHEL 5 / 6 : acroread (RHSA-2013:0826)	Nessus	Red Hat Local Security Checks	2013/5/16	2022/3/29	critical
66410	Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 多個弱點 (APSB13-15)	Nessus	Windows	2013/5/14	2022/3/29	critical
66411	Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 多個弱點 (APSB13-15) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/5/14	2022/3/29	critical
69901	GLSA-201309-10：Adobe Reader：任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/9/15	2022/3/8	critical
66409	Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 多個弱點 (APSB13-15)	Nessus	Windows	2013/5/14	2024/5/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical