RHEL 4 / 5：acroread (RHSA-2010: 0114)
high Nessus 插件 ID 44665
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 acroread 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4 Extras 和 Red Hat Enterprise Linux 5 Supplementary。Red Hat 安全响应团队将此更新评级为具有严重安全影响。
Adobe Reader 允许用户查看和打印可移植文档格式 (PDF) 的文档。
此更新修复了 Adobe Reader 中的两个漏洞。“参考”部分中列出的“Adobe 安全公告 APSB10-07”页面上会概述这些漏洞。打开特别构建的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。
（CVE-2010-0186、CVE-2010-0188）
此更新也修正了一个错误，即在某些系统上尝试安装或升级 acroread 程序包时，因程序包依附元件问题而失败。(BZ#557506)
所有 Adobe Reader 用户都应安装这些更新后的程序包。它们包含 Adobe Reader 版本 9.3.1，不易受到这些问题的影响并修复了这一缺陷。必须重新启动所有正在运行的 Adobe Reader 实例才能使更新生效。
解决方案
更新受影响的 acroread 和/或 acroread-plugin 程序包。另见
https://www.adobe.com/support/security/bulletins/apsb10-07.html
https://access.redhat.com/errata/RHSA-2010:0114
插件详情
严重性: High
ID: 44665
文件名: redhat-RHSA-2010-0114.nasl
版本: 1.33
类型: local
代理: unix
发布时间: 2010/2/19
最近更新时间: 2022/3/8
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.6
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2010-0188
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:acroread, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:acroread-plugin, cpe:/o:redhat:enterprise_linux:5.4, cpe:/o:redhat:enterprise_linux:4.8
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/2/18
漏洞发布日期: 2010/2/15
CISA 已知可遭利用的漏洞到期日期: 2022/3/24
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (Adobe Acrobat Bundled LibTIFF Integer Overflow)
参考资料信息
CVE: CVE-2010-0186, CVE-2010-0188