Adobe Reader < 10.1.12 / 11.0.09 多种漏洞 (APSB14-20)

critical Nessus 插件 ID 77712

语言：

简介

远程 Windows 主机上的 Adobe Reader 版本受到多种漏洞的影响。

描述

远程主机上安装的 Adobe Reader 版本低于 10.1.12 / 11.0.09。因此，它受到以下漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

- 存在一个不明错误，这将允许绕过沙盒安全限制。(CVE-2014-0568)

-“MoveFileEx”调用钩子功能中存在争用条件，可致使攻击者绕过沙盒保护机制将文件写入任意位置。请注意，此问题只影响 Adobe Reader 11.x。此问题尚未在 APSB14-20 中得到正式修复，但是可能不会对其进行利用，因为在版本 11.0.09 中提供了相关的深度防御更改。(CVE-2014-9150)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。