The version of Adobe Digital Editions installed on the remote macOS host is prior to 4.5.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB16-28 advisory.

  - Use-after-free vulnerability in Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary     code via unspecified vectors, a different vulnerability than CVE-2016-4263. (CVE-2016-6980)

  - Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of     service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4257,     CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262. (CVE-2016-4256)

  - Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of     service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4256,     CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262. (CVE-2016-4257)

  - Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of     service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4256,     CVE-2016-4257, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262. (CVE-2016-4258)

  - Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of     service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4256,     CVE-2016-4257, CVE-2016-4258, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262. (CVE-2016-4259)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS X 主机上安装的 Adobe Digital Editions 版本低于 4.5.2。因此，它受到公告 APSB16-28 中提及的多个漏洞影响。

  - Adobe Digital Editions 4.5.2 之前版本包含释放后使用漏洞，允许攻击者通过不明媒介来执行任意代码。此漏洞与 CVE-2016-4263不同。(CVE-2016-6980)

  - Adobe Digital Editions 4.5.2 之前版本允许攻击者通过不明媒介来执行任意代码，或造成系统拒绝服务（内存损坏）。此漏洞与 CVE-2016-4257、CVE-2016-4258、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 不同。(CVE-2016-4256)

  - Adobe Digital Editions 4.5.2 之前版本允许攻击者通过不明媒介来执行任意代码，或造成系统拒绝服务（内存损坏）。此漏洞与 CVE-2016-4256、CVE-2016-4258、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 不同。(CVE-2016-4257)

  - Adobe Digital Editions 4.5.2 之前版本允许攻击者通过不明媒介来执行任意代码，或造成系统拒绝服务（内存损坏）。此漏洞与 CVE-2016-4256、CVE-2016-4257、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 不同。(CVE-2016-4258)

  - Adobe Digital Editions 4.5.2 之前版本允许攻击者通过不明媒介来执行任意代码，或造成系统拒绝服务（内存损坏）。此漏洞与 CVE-2016-4256、CVE-2016-4257、CVE-2016-4258、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 不同。(CVE-2016-4259)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Adobe Digital Editions 版本比 4.5.2 舊。因此，它會受到 APSB16-28 公告中所提及的多個弱點影響。

  - 4.5.2 之前的 Adobe Digital Editions 中的釋放後使用弱點允許攻擊者透過不明向量執行任意程式碼，此弱點與 CVE-2016-4263 不同。 (CVE-2016-6980)

  - 4.5.2 之前的 Adobe Digital Editions 可允許攻擊者透過未指定向量執行任意程式碼或是造成拒絕服務 (記憶體毀損)，與 CVE-2016-4257、CVE-2016-4258、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 的弱點不同。(CVE-2016-4256)

  - 4.5.2 之前的 Adobe Digital Editions 可允許攻擊者透過未指定向量執行任意程式碼或是造成拒絕服務 (記憶體毀損)，與 CVE-2016-4256、CVE-2016-4258、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 的弱點不同。(CVE-2016-4257)

  - 4.5.2 之前的 Adobe Digital Editions 可允許攻擊者透過未指定向量執行任意程式碼或是造成拒絕服務 (記憶體毀損)，與 CVE-2016-4256、CVE-2016-4257、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 的弱點不同。(CVE-2016-4258)

  - 4.5.2 之前的 Adobe Digital Editions 可允許攻擊者透過未指定向量執行任意程式碼或是造成拒絕服務 (記憶體毀損)，與 CVE-2016-4256、CVE-2016-4257、CVE-2016-4258、CVE-2016-4260、CVE-2016-4261 和 CVE-2016-4262 的弱點不同。(CVE-2016-4259)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの macOS ホストにインストールされている Adobe Digital Editions は、バージョン 4.5.2 より前です。したがって、APSB16-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.5.2 以前の Adobe Digital Editions におけるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者が詳細不明なベクトルで任意のコードを実行する可能性があります。これは、CVE-2016-4263 とは異なる脆弱性です。(CVE-2016-6980)

  - 4.5.2 より前の Adobe Digital Editions により、攻撃者が詳細不明なベクトルでサービス拒否 (メモリ破損) を引き起こす可能性があります。これは、CVE-2016-4257、CVE-2016-4258、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261、CVE-2016-4262 とは異なる脆弱性です。(CVE-2016-4256)

  - 4.5.2 より前の Adobe Digital Editions により、攻撃者が詳細不明なベクトルでサービス拒否 (メモリ破損) を引き起こす可能性があります。これは、CVE-2016-4256、CVE-2016-4258、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261、CVE-2016-4262 とは異なる脆弱性です。(CVE-2016-4257)

  - 4.5.2 より前の Adobe Digital Editions により、攻撃者が詳細不明なベクトルでサービス拒否 (メモリ破損) を引き起こす可能性があります。これは、CVE-2016-4256、CVE-2016-4257、CVE-2016-4259、CVE-2016-4260、CVE-2016-4261、CVE-2016-4262 とは異なる脆弱性です。(CVE-2016-4258)

  - 4.5.2 より前の Adobe Digital Editions により、攻撃者が詳細不明なベクトルでサービス拒否 (メモリ破損) を引き起こす可能性があります。これは、CVE-2016-4256、CVE-2016-4257、CVE-2016-4258、CVE-2016-4260、CVE-2016-4261、CVE-2016-4262 とは異なる脆弱性です。(CVE-2016-4259)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209396	Adobe Digital Editions < 4.5.2 Multiple Vulnerabilities (APSB16-28) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/21	critical
209396	Adobe Digital Editions < 4.5.2 多个漏洞 (APSB16-28) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/21	critical
209396	Adobe Digital Editions < 4.5.2 多個弱點 (APSB16-28) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/21	critical
209396	Adobe Digital Editions < 4.5.2 複数の脆弱性 (APSB16-28) (macOS)	Nessus	MacOS X Local Security Checks	2024/10/21	2024/11/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical