遠端主機受到 GLSA-201101-08 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608)

遠端主機上安裝的 Adobe Acrobat 版本比 10.0.1 / 9.4.2 / 8.2.5 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

遠端主機受到 GLSA-201201-19 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 Adobe Reader 開啟特製的 PDF 檔案，可能造成遠端執行任意程式碼、拒絕服務，或其他影響。
 因應措施：

目前尚無已知的因應措施。

此 acroread 更新可修正兩個重大弱點。第一個是 CVE-2010-3654 參照所指的項目，且存在於整合式 authplay 元件中，其可能會允許遠端攻擊者取得受害者系統的控制權。

(CVE-2010-3654：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119))

完全洩漏以示範拒絕服務攻擊時發現了另一個問題，此攻擊可能延伸為執行任意程式碼。

(CVE-2010-4091：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119))

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608。)

此 acroread 更新可修正兩個重大弱點。第一個是 CVE-2010-3654 參照所指的項目，且存在於整合式 authplay 元件中，其可能會允許遠端攻擊者取得受害者系統的控制權。(CVE-2010-3654：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)) 在完全洩漏以示範拒絕服務攻擊時，發現了另一個問題，此攻擊可能延伸為執行任意程式碼。(CVE-2010-4091：CVSS v2 基本分數：6.8 (重大) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119))

遠端主機上安裝的 Adobe Reader 版本比 10.0.1 / 9.4.2 / 8.2.6 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

特製的 PDF 文件可使 acroread 當機，或造成任意程式碼執行。acroread 已更新至版本 9.4.2 以解決此問題。

(CVE-2010-4091、CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0570、CVE-2011-0585、CVE-2011-0586、CVE-2011-0587、CVE-2011-0588、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0604、CVE-2011-0606、CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51657	GLSA-201101-08：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2011/1/24	2022/6/8	high
52565	SuSE 11.1 安全性更新：acroread (SAT 修補程式編號 4057)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
51924	Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
57745	GLSA-201201-19：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/31	2022/6/8	critical
51716	SuSE 10 安全性更新：acroread_ja (ZYPP 修補程式編號 7267)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
52568	SuSE 10 安全性更新：acroread_ja (ZYPP 修補程式編號 7359)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
75420	openSUSE 安全性更新：acroread (openSUSE-SU-2010:1030-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51925	Adobe Reader < 10.0.1 / 9.4.2 / 8.2.6 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
52566	SuSE 11.1 安全性更新：acroread_ja (SAT 修補程式編號 4058)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
75421	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51704	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 7266)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
52567	SuSE 10 安全性更新：acroread (ZYPP 修補程式編號 7358)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
53651	openSUSE 安全性更新：acroread (openSUSE-SU-2010:1030-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
53692	openSUSE 安全性更新：acroread (openSUSE-SU-2010:1030-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
53693	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high