遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1、9.4.5 或 8.3 舊。因此受到以下弱點影響：

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2094、CVE-2011-2095、CVE-2011-2097)

- 存在允許攻擊者執行任意程式碼的堆積溢位情形。(CVE-2011-2096)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106)

- 存在多個允許攻擊者損毀應用程式的記憶體損毀問題。(CVE-2011-2104、CVE-2011-2105)

- 存在一個允許攻擊者執行任意程式碼的 DLL 載入弱點。(CVE-2011-2100)

- 存在一個允許攻擊者執行任意程式碼的跨文件指令碼執行弱點。
 (CVE-2011-2101)

- 存在一個允許攻擊者繞過安全性限制的不明弱點。(CVE-2011-2102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Adobe Reader 版本比 10.1 / 9.4.5 / 8.3 版舊。報告指出這些版本受到多個弱點的影響：

- 存在多個可導致程式碼執行的緩衝區溢位弱點。(CVE-2011-2094、CVE-2011-2095、CVE-2011-2097)

- 存在一個可導致程式碼執行的堆積溢位弱點。(CVE-2011-2096)

- 存在可導致程式碼執行的多個記憶體損毀弱點。(CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105)

- 存在多個可導致應用程式損毀的記憶體損毀弱點。(CVE-2011-2104、CVE-2011-2105)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2011-2100)

- 存在一個可導致程式碼執行的跨文件指令碼執行弱點。(CVE-2011-2101)

- 存在一個可導致繞過安全性限制的安全性繞過弱點。(CVE-2011-2102)

遠端主機上安裝的 Adobe Acrobat 版本比 10.1 / 9.4.5 / 8.3 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個可導致程式碼執行的緩衝區溢位弱點。(CVE-2011-2094、CVE-2011-2095、CVE-2011-2097)

- 存在一個可導致程式碼執行的堆積溢位弱點。(CVE-2011-2096)

- 存在可導致程式碼執行的多個記憶體損毀弱點。(CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105)

- 存在多個可導致應用程式損毀的記憶體損毀弱點。(CVE-2011-2104、CVE-2011-2105)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2011-2100)

- 存在一個可導致程式碼執行的跨文件指令碼執行弱點。(CVE-2011-2101)

- 存在一個可導致繞過安全性限制的安全性繞過弱點。(CVE-2011-2102)

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。這些瑕疵於 Adobe 安全性頁面 APSB11-24 中詳述，列在＜參照＞一節中。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

此更新也可修正 Adobe Reader 中內嵌的 Adobe Flash Player 之多個安全性瑕疵。Adobe 安全性頁面 APSB11-21 和 APSB11-26 會詳細說明這些瑕疵，如＜參照＞一節中所列。

含有內嵌特製 SWF 檔案的 PDF 檔案可造成 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

Adobe Flash Player 中的一個瑕疵可允許攻擊者誘騙受害者造訪特製網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

此更新也可修正 Adobe Flash Player 中的一個資訊洩漏瑕疵。(CVE-2011-2429)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.4.6 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多個弱點 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55144	Adobe Reader < 10.1 / 9.4.5 / 8.3 多個弱點 (APSB11-16)	Nessus	Windows	2011/6/15	2018/6/27	high
55143	Adobe Acrobat < 10.1 / 9.4.5 / 8.3 多個弱點 (APSB11-16)	Nessus	Windows	2011/6/15	2018/6/27	high
56740	RHEL 4 / 5 / 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium

偵測

搜尋 Plugin

high

high

high

medium