Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多种漏洞 (APSB11-21、APSB11-24、APSB11-26) (Mac OS X)

high Nessus 插件 ID 56199
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Mac OS X 主机上的 Adobe Reader 版本受到多种漏洞的影响。

描述

远程 Mac OS X 主机上安装的 Adobe Reader 版本早于 10.1.1、9.4.6 或 8.3.1。因此,它受到以下漏洞的影响:

- 存在一个不明错误,可允许攻击者绕过安全限制,导致代码执行。(CVE-2011-2431)

- 存在多种缓冲区溢出情况,攻击者可利用这些问题执行任意代码。(CVE-2011-2432、CVE-2011-2435)

- 存在多种堆溢出情况,攻击者可利用这些问题执行任意代码。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在多种堆栈溢出情况,攻击者可利用这些问题执行任意代码。(CVE-2011-2438)

- 存在一个与内存泄漏问题相关的错误,允许攻击者执行任意代码。
(CVE-2011-2439)

- 存在一个释放后使用错误,攻击者可利用该错误执行任意代码。(CVE-2011-2440)

- CoolType.dll 库中存在多种错误,可允许堆栈溢出情况,导致代码执行。(CVE-2011-2441)

- 存在一个逻辑错误,可允许攻击者执行任意代码。(CVE-2011-2442)

- 存在多种漏洞,如 APSB11-21 中所述,可允许攻击者控制受影响的系统或造成应用程序崩溃。
(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

请注意,Nessus 并未测试这些问题,而是只依赖于应用程序自我报告的版本号。

解决方案

升级到 Adobe Reader 版本 10.1.1 / 9.4.6 / 8.3.1或更高版本。

另见

http://www.adobe.com/support/security/bulletins/apsb11-21.html

http://www.adobe.com/support/security/bulletins/apsb11-24.html

http://www.adobe.com/support/security/bulletins/apsb11-26.html

插件详情

严重性: High

ID: 56199

文件名: macosx_adobe_reader_apsb11-24.nasl

版本: 1.16

类型: local

代理: macosx

发布时间: 2011/9/14

最近更新时间: 2018/7/14

依存关系: macosx_adobe_reader_installed.nasl

风险信息

VPR

风险因素: Critical

分数: 9.5

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 8.1

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:adobe:acrobat_reader

必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Adobe Reader

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/9/13

漏洞发布日期: 2011/9/13

可利用的方式

Core Impact

Metasploit (Adobe Flash Player MP4 SequenceParameterSetNALUnit Buffer Overflow)

参考资料信息

CVE: CVE-2011-1353, CVE-2011-2130, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2424, CVE-2011-2425, CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2429, CVE-2011-2430, CVE-2011-2431, CVE-2011-2432, CVE-2011-2433, CVE-2011-2434, CVE-2011-2435, CVE-2011-2436, CVE-2011-2437, CVE-2011-2438, CVE-2011-2439, CVE-2011-2440, CVE-2011-2441, CVE-2011-2442, CVE-2011-2444

BID: 49073, 49074, 49075, 49076, 49077, 49079, 49080, 49081, 49082, 49083, 49084, 49085, 49086, 49186, 49572, 49575, 49576, 49577, 49578, 49579, 49580, 49581, 49582, 49583, 49584, 49585, 49586, 49710, 49714, 49715, 49716, 49717, 49718