現已提供適用於 Red Hat Enterprise Linux 3 Extras、 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重大安全性影響。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

在 Adobe Reader 中發現數個輸入驗證缺陷。惡意 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。
(CVE-2008-2549、CVE-2008-2992、CVE-2008-4812、CVE-2008-4813、CVE-2008-4814、CVE-2008-4817)

Adobe Reader 二進位檔在 ELF (可執行和連結格式) 標頭中，設有一個不安全的相對 RPATH (運行時間程式庫搜尋路徑)。本機攻擊者若可說服另一位使用者在受攻擊者控制目錄中執行 Adobe Reader，便可以受害者的權限執行任意程式碼。(CVE-2008-4815)

建議所有 acroread 使用者皆升級至這些更新版套件，其中包含 Adobe Reader 8.1.3 版，且不易受到這些問題影響。

遠端主機上安裝的 Adobe Reader 版本比 8.1.3 版舊。報告指出這些版本受到多個弱點的影響：

  - 有一個已發布的拒絕服務問題 (CVE-2008-2549)。

  - 分析「util.printf()」JavaScript 函式中含有浮點指定元的格式字串時，發生堆疊型緩衝區溢位，此問題可能導致攻擊者執行任意程式碼 (CVE-2008-2992)。

  - 多個可導致程式碼執行的輸入驗證錯誤 (CVE-2008-4812)。

  - 多個可導致遠端程式碼執行的輸入驗證問題。(CVE-2008-4813)

  - PDF 文件內指令碼可用的 AcroJS 函式有一個堆積損毀弱點，可導致遠端程式碼執行。(CVE-2008-4817)

  - Adobe Reader 使用的 Download Manager 中有一個輸入驗證問題，可導致在下載處理程序期間執行遠端程式碼 (CVE-2008-5364)。

  - Adobe Reader 使用的 Download Manager 中有一個問題，可導致在下載處理程序期間變更使用者的 Internet 安全性選項 (CVE-2008-4816)。

  -  JavaScript 方法中的多個輸入驗證問題可導致遠端程式碼執行 (CVE-2008-4814)。

遠端主機受到 GLSA-200901-09 所述弱點影響 (Adobe Reader：使用者協助的任意程式碼執行)

    格式錯誤的 PDF 文件可觸發不明弱點，如 2008-HI2.pdf 所示 (CVE-2008-2549)。
    Peter Vreugdenhil、Dyon Balding、Will Dormann、Damian Frizza 和 Greg MacManus 報告，未正確處理格式字串引數的 util.printf JavaScript 函式有一個堆疊型緩衝區溢位問題 (CVE-2008-2992)。
    iDefense Labs 的 Greg MacManus 報告了一個可用於越界寫入的陣列索引錯誤，該錯誤與 Type 1 字型的剖析相關 (CVE-2008-4812)。
    Javier Vicente Vallejo 和 Peter Vregdenhil 透過零時差計劃報告了多個不明記憶體損毀弱點 (CVE-2008-4813)。
    SkyRecon Systems 的 Thomas Garnier 報告，JavaScript 方法中有一個與「輸入驗證問題」相關的不明弱點 (CVE-2008-4814)。
    Red Hat 的 Josh Bressers 報告了一個不受信任的搜尋路徑弱點 (CVE-2008-4815)。
    Peter Vreugdenhil 透過 iDefense 報告，Download Manager 可透過呼叫 AcroJS 函式觸發堆積損毀 (CVE-2008-4817)。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF 文件，而本機攻擊者可引誘使用者從未受信任的工作目錄執行 acroread。以上兩種行為皆可導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 Adobe Acrobat 版本比 9.0 / 8.1.3 舊。報告指出這些版本受到多個弱點的影響：

  - 有一個已發布的拒絕服務問題。
    (CVE-2008-2549)

  - 分析「util.printf()」JavaScript 函式中含有浮點指定元的格式字串時，發生堆疊型緩衝區溢位，此問題可能導致攻擊者執行任意程式碼。(CVE-2008-2992)

  - 多個可導致程式碼執行的輸入驗證錯誤。(CVE-2008-4812)

  - 多個可導致遠端程式碼執行的輸入驗證問題。(CVE-2008-4813)

  - PDF 文件內指令碼可用的 AcroJS 函式有一個堆積損毀弱點，可導致遠端程式碼執行。(CVE-2008-4817)

  - Adobe Acrobat 使用的 Download Manager 中有一個輸入驗證問題，可導致在下載處理程序期間執行遠端程式碼。(CVE-2008-5364)

  - Adobe Acrobat 使用的 Download Manager 中有一個問題，可導致在下載處理程序期間變更使用者的 Internet 安全性選項。(CVE-2008-4816)

  -  JavaScript 方法中的多個輸入驗證問題可導致遠端程式碼執行。(CVE-2008-4814)

acroread 套件已更新，可修正 JavaScript 引擎中的數個安全性弱點。(CVE-2008-2992/CVE-2008-2549/CVE-2008-4812/CVE-2008-4813/CVE-2008-4817/CVE-2008-4816/CVE-2008-4814/CVE-2008-4815)

acroread 套件已更新，可修正 JavaScript 引擎中的數個安全性弱點。(CVE-2008-2992、CVE-2008-2549、CVE-2008-4812、CVE-2008-4813、CVE-2008-4817、CVE-2008-4816、CVE-2008-4814、CVE-2008-4815)

ID	名稱	產品	系列	已發布	已更新	嚴重性
40730	RHEL 3 / 4 / 5：acroread (RHSA-2008: 0974)	Nessus	Red Hat Local Security Checks	2009/8/24	2022/3/28	high
34695	Adobe Reader < 8.1.3 / 9.0 多個弱點	Nessus	Windows	2008/11/4	2022/3/8	high
35367	GLSA-200901-09：Adobe Reader：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2009/1/14	2022/3/8	high
40802	Adobe Acrobat < 8.1.3 多個弱點	Nessus	Windows	2009/8/28	2022/3/8	high
34942	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 5746)	Nessus	SuSE Local Security Checks	2008/11/24	2022/3/8	high
34943	openSUSE 10 安全性更新：acroread (acroread-5749)	Nessus	SuSE Local Security Checks	2008/11/24	2022/3/8	high
39905	openSUSE 安全性更新：acroread (acroread-295)	Nessus	SuSE Local Security Checks	2009/7/21	2022/3/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high