遠端主機上安裝的 Adobe Reader 版本比 11.0.3 / 10.1.7 / 9.5.5 舊。因此，會受到多個弱點影響：

- 存在可導致程式碼執行的不明記憶體損毀弱點。(CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346)

- 存在一個可導致程式碼執行的整數反向溢位錯誤。(CVE-2013-2549)

- 存在一個可導致繞過 Adobe Reader 之沙箱保護的釋放後使用錯誤。
 (CVE-2013-2550)

- 存在一個與 JavaScript API 相關的不明資訊洩漏問題。(CVE-2013-2737)

- 存在可導致程式碼執行的不明堆疊溢位問題。(CVE-2013-2724)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2013-2730、CVE-2013-2733)

- 存在一個可導致程式碼執行的不明整數溢位錯誤。(CVE-2013-2727、CVE-2013-2729)

- 在 Reader 處理已列入作業系統黑名單之網域的方式中發現一個瑕疵。
 (CVE-2013-3342)

Acrobat Reader 已更新至 9.5.5 版。

Adobe 公告可至以下網址取得：
https://www.adobe.com/support/security/bulletins/apsb13-15.html

這些更新可解決：

- 記憶體損毀弱點可導致執行程式碼。(CVE-2013-2718 / CVE-2013-2719 / CVE-2013-2720 / CVE-2013-2721 / CVE-2013-2722 / CVE-2013-2723 / CVE-2013-2725 / CVE-2013-2726 / CVE-2013-2731 / CVE-2013-2732 / CVE-2013-2734 / CVE-2013-2735 / CVE-2013-2736 / CVE-2013-3337 / CVE-2013-3338 / CVE-2013-3339 / CVE-2013-3340 / CVE-2013-3341)

- 可導致程式碼執行的一個整數反向溢位弱點。(CVE-2013-2549)

- 可導致繞過 Adobe Reader 沙箱防護的一個釋放後使用弱點。
 (CVE-2013-2550)

- 與 JavaScript API 相關的一個資訊洩漏問題。
 (CVE-2013-2737)

- 一個可導致程式碼執行的堆疊溢位弱點。(CVE-2013-2724)

- 可導致程式碼執行的多個緩衝區溢位弱點。(CVE-2013-2730 / CVE-2013-2733)

- 可導致程式碼執行的多個整數溢位弱點。(CVE-2013-2727 / CVE-2013-2729)

- Reader 處理已列入作業系統黑名單之網域的方式中存有的一個瑕疵。(CVE-2013-3342)

Acrobat Reader 已更新至 9.5.5 版。

Adobe 公告可至以下網址取得：
https://www.adobe.com/support/security/bulletins/apsb13-15.html

這些更新可解決

- 記憶體損毀弱點可導致執行程式碼。(CVE-2013-2718 / CVE-2013-2719 / CVE-2013-2720 / CVE-2013-2721 / CVE-2013-2722 / CVE-2013-2723 / CVE-2013-2725 / CVE-2013-2726 / CVE-2013-2731 / CVE-2013-2732 / CVE-2013-2734 / CVE-2013-2735 / CVE-2013-2736 / CVE-2013-3337 / CVE-2013-3338 / CVE-2013-3339 / CVE-2013-3340 / CVE-2013-3341)

- 可導致程式碼執行的一個整數反向溢位弱點。(CVE-2013-2549)

- 可導致繞過 Adobe Reader 沙箱防護的一個釋放後使用弱點。
 (CVE-2013-2550)

- 與 JavaScript API 相關的一個資訊洩漏問題。
 (CVE-2013-2737)

- 一個可導致程式碼執行的堆疊溢位弱點。(CVE-2013-2724)

- 可導致程式碼執行的多個緩衝區溢位弱點。(CVE-2013-2730 / CVE-2013-2733)

- 可導致程式碼執行的多個整數溢位弱點。(CVE-2013-2727 / CVE-2013-2729)

- Reader 處理已列入作業系統黑名單之網域的方式中存有的一個瑕疵。(CVE-2013-3342)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。Adobe 安全性布告欄 APSB13-15 會詳細說明這些瑕疵，如〈參照〉一節中所列。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2013-2549、CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2724、CVE-2013-2725、CVE-2013-2726、CVE-2013-2727、CVE-2013-2729、CVE-2013-2730、CVE-2013-2731、CVE-2013-2732、CVE-2013-2733、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341)

此更新也可修正 Adobe Reader 中的一個資訊洩漏瑕疵。
(CVE-2013-2737)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.5.5 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

Acroread 已針對 bnc#819918 更新至 9.5.5 (swampid#52449)。

如需詳細資訊，請參閱：
https://www.adobe.com/support/security/bulletins/apsb13-15.html

CVE-2013-2549 CVE-2013-2550 CVE-2013-2718 CVE-2013-2719 CVE-2013-2720 CVE-2013-2721 CVE-2013-2722 CVE-2013-2723 CVE-2013-2724 CVE-2013-2725 CVE-2013-2726 CVE-2013-2727 CVE-2013-2729 CVE-2013-2730 CVE-2013-2731 CVE-2013-2732 CVE-2013-2733 CVE-2013-2734 CVE-2013-2735 CVE-2013-2736 CVE-2013-2737 CVE-2013-3337 CVE-2013-3338 CVE-2013-3339 CVE-2013-3340 CVE-2013-3341 CVE-2013-3342

遠端主機上安裝的 Adobe Acrobat 版本比 11.0.3 / 10.1.7 / 9.5.5 舊。因此，會受到多個弱點影響：

- 存在可導致程式碼執行的不明記憶體損毀弱點。(CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346)

- 存在一個可導致程式碼執行的整數反向溢位錯誤。(CVE-2013-2549)

- 存在一個可導致繞過 Adobe Reader 之沙箱保護的釋放後使用錯誤。
 (CVE-2013-2550)

- 存在一個與 JavaScript API 相關的不明資訊洩漏問題。(CVE-2013-2737)

- 存在可導致程式碼執行的不明堆疊溢位問題。(CVE-2013-2724)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2013-2730、CVE-2013-2733)

- 存在一個可導致程式碼執行的不明整數溢位錯誤。(CVE-2013-2727、CVE-2013-2729)

- 在 Reader 處理已列入作業系統黑名單之網域的方式中發現一個瑕疵。
 (CVE-2013-3342)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 11.0.3、10.1.7 或 9.5.5 舊。因此受到以下弱點影響：

- 存在不明記憶體損毀問題，會允許攻擊者執行任意程式碼。(CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、CVE-2013-3341、CVE-2013-3346)

- 存在一個整數反向溢位情形，會允許攻擊者執行任意程式碼。(CVE-2013-2549)

- 存在一個釋放後使用錯誤，會允許攻擊者繞過 Adobe Reader 的沙箱保護。
 (CVE-2013-2550)

- JavaScript API 中存在一個瑕疵，會允許攻擊者取得敏感資訊。
 (CVE-2013-2737)

- 存在一個不明堆疊溢位情形，會允許攻擊者執行任意程式碼。
 (CVE-2013-2724)

- 存在多個不明緩衝區溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2013-2730、CVE-2013-2733)

- 存在多個不明整數溢位情形，允許攻擊者執行任意程式碼。
 (CVE-2013-2727、CVE-2013-2729)

- 存在一個瑕疵，這是因為不當處理網域黑名單所致。攻擊者可加以惡意利用而造成不明影響。(CVE-2013-3342)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201308-03 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 PDF 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。本機攻擊者可透過不明方式取得權限。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66410	Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 多個弱點 (APSB13-15)	Nessus	Windows	2013/5/14	2022/3/29	critical
66505	SuSE 11.2 安全性更新：Acrobat Reader (SAT 修補程式編號 7734)	Nessus	SuSE Local Security Checks	2013/5/19	2022/3/29	critical
66506	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 8571)	Nessus	SuSE Local Security Checks	2013/5/19	2022/3/29	critical
66458	RHEL 5 / 6 : acroread (RHSA-2013:0826)	Nessus	Red Hat Local Security Checks	2013/5/16	2022/3/29	critical
75008	openSUSE 安全性更新：acroread (openSUSE-SU-2013:0990-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
66409	Adobe Acrobat < 11.0.3 / 10.1.7 / 9.5.5 多個弱點 (APSB13-15)	Nessus	Windows	2013/5/14	2022/3/29	critical
66411	Adobe Reader < 11.0.3 / 10.1.7 / 9.5.5 多個弱點 (APSB13-15) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/5/14	2022/3/29	critical
69454	GLSA-201308-03：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical