GLSA-201308-03：Adobe Reader：多种漏洞
critical Nessus 插件 ID 69454
语言：
简介
远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。描述
远程主机受到 GLSA-201308-03 中所述漏洞的影响（Adobe Reader：多种漏洞）已在 Adobe Reader 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
影响：
远程攻击者可引诱用户打开特别构建的 PDF 文件，从而可能导致任意代码执行或拒绝服务情况。本地攻击者可通过不明矢量来获得权限。
变通方案：
目前无任何已知的变通方案。
解决方案
所有 Adobe Reader 用户应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=app-text/acroread-9.5.5'另见
插件详情
严重性: Critical
ID: 69454
文件名: gentoo_GLSA-201308-03.nasl
版本: 1.18
类型: local
发布时间: 2013/8/23
最近更新时间: 2022/3/29
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:gentoo:linux:acroread, cpe:/o:gentoo:linux
必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/8/22
CISA 已知可遭利用的漏洞到期日期: 2022/3/24, 2022/4/18
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (AdobeCollabSync Buffer Overflow Adobe Reader X Sandbox Bypass)
参考资料信息
CVE: CVE-2012-1525, CVE-2012-1530, CVE-2012-2049, CVE-2012-2050, CVE-2012-2051, CVE-2012-4147, CVE-2012-4148, CVE-2012-4149, CVE-2012-4150, CVE-2012-4151, CVE-2012-4152, CVE-2012-4153, CVE-2012-4154, CVE-2012-4155, CVE-2012-4156, CVE-2012-4157, CVE-2012-4158, CVE-2012-4159, CVE-2012-4160, CVE-2012-4363, CVE-2013-0601, CVE-2013-0602, CVE-2013-0603, CVE-2013-0604, CVE-2013-0605, CVE-2013-0606, CVE-2013-0607, CVE-2013-0608, CVE-2013-0609, CVE-2013-0610, CVE-2013-0611, CVE-2013-0612, CVE-2013-0613, CVE-2013-0614, CVE-2013-0615, CVE-2013-0616, CVE-2013-0617, CVE-2013-0618, CVE-2013-0619, CVE-2013-0620, CVE-2013-0621, CVE-2013-0622, CVE-2013-0623, CVE-2013-0624, CVE-2013-0626, CVE-2013-0627, CVE-2013-0640, CVE-2013-0641, CVE-2013-2549, CVE-2013-2550, CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2724, CVE-2013-2725, CVE-2013-2726, CVE-2013-2727, CVE-2013-2729, CVE-2013-2730, CVE-2013-2731, CVE-2013-2732, CVE-2013-2733, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-2737, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, CVE-2013-3341, CVE-2013-3342
BID: 57270, 57272, 57273, 57274, 57275, 57276, 57277, 57282, 57283, 57284, 57285, 57286, 57287, 57289, 57290, 57291, 57292, 57293, 57294, 57295, 57296, 57297, 57931, 57947, 58398, 58568, 59902, 59903, 59904, 59905, 59906, 59907, 59908, 59909, 59910, 59911, 59912, 59913, 59914, 59915, 59916, 59917, 59918, 59919, 59920, 59921, 59923, 59925, 59926, 59927, 59930, 55005, 55006, 55008, 55010, 55011, 55012, 55013, 55015, 55016, 55017, 55018, 55019, 55020, 55021, 55024, 55026, 55027, 55055, 57263, 57264, 57265, 57268, 57269
GLSA: 201308-03