Flash Player 已更新至 10.3，可修正錯誤和安全性問題。

如需更多資訊，請參閱：
http://www.adobe.com/support/security/bulletins/apsb11-12.html

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608)

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新會修正 Adobe Reader 中的多個弱點。這些弱點於 Adobe 安全性頁面 APSB11-03 中詳述，列在＜參照＞一節中。

特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0585、CVE-2011-0586、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0606)

在 Adobe Reader 中發現多個安全性瑕疵。特製的 PDF 檔案在開啟時可造成執行 Adobe Reader 的使用者遭受跨網站指令碼 (XSS) 攻擊。(CVE-2011-0587、CVE-2011-0604)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.4.2 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

遠端主機上安裝的 Adobe Acrobat 版本比 10.0.1 / 9.4.2 / 8.2.5 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

遠端主機受到 GLSA-201201-19 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 Adobe Reader 開啟特製的 PDF 檔案，可能造成遠端執行任意程式碼、拒絕服務，或其他影響。
 因應措施：

目前尚無已知的因應措施。

Flash Player 已更新至 10.3，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.adobe.com/support/security/bulletins/apsb11-12.html

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608。)

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

特製的 PDF 文件可使 acroread 當機，或造成任意程式碼執行。acroread 已更新至版本 9.4.2 以解決此問題。

(CVE-2010-4091、CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0570、CVE-2011-0585、CVE-2011-0586、CVE-2011-0587、CVE-2011-0588、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0604、CVE-2011-0606、CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

遠端主機上安裝的 Adobe Reader 版本比 10.0.1 / 9.4.2 / 8.2.6 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75498	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52565	SuSE 11.1 安全性更新：acroread (SAT 修補程式編號 4057)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
52161	RHEL 4 / 5 / 6 : acroread (RHSA-2011:0301)	Nessus	Red Hat Local Security Checks	2011/2/24	2021/1/14	high
51924	Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
57745	GLSA-201201-19：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/31	2022/6/8	critical
53912	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 4552)	Nessus	SuSE Local Security Checks	2011/5/16	2021/1/19	high
75834	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52568	SuSE 10 安全性更新：acroread_ja (ZYPP 修補程式編號 7359)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
52567	SuSE 10 安全性更新：acroread (ZYPP 修補程式編號 7358)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
53693	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
57190	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7518)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
51925	Adobe Reader < 10.0.1 / 9.4.2 / 8.2.6 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
52566	SuSE 11.1 安全性更新：acroread_ja (SAT 修補程式編號 4058)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
75421	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high