The version of Adobe Reader installed on the remote Mac OS X host is prior to 10.1, 9.4.5, or 8.3. It is, therefore, affected by the following vulnerabilities :

  - Multiple buffer overflow conditions exist that allow an     attacker to execute arbitrary code. (CVE-2011-2094,     CVE-2011-2095, CVE-2011-2097)

  - A heap overflow condition exists that allows an attacker     to execute arbitrary code. (CVE-2011-2096)

  - Multiple memory corruption issues exist that allow an     attacker to execute arbitrary code. (CVE-2011-2098,     CVE-2011-2099, CVE-2011-2103, CVE-2011-2105,     CVE-2011-2106)

  - Multiple memory corruption issues exist that allow an     attacker to crash the application. (CVE-2011-2104,     CVE-2011-2105)

  - A DLL loading vulnerability exists that allows an     attacker to execute arbitrary code. (CVE-2011-2100)

  - A cross-document script execution vulnerability exists     that allows an attacker to execute arbitrary code.
    (CVE-2011-2101)

  - A unspecified vulnerability exists that allows an     attacker to bypass security restrictions. (CVE-2011-2102)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1、9.4.5 または 8.3 より前です。したがって、次の脆弱性の影響を受けます：

  - 複数のバッファオーバーフロー状態が存在し、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2011-2096）

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

  - 複数のメモリ破損の問題が存在し、攻撃者がアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2011-2104、CVE-2011-2105）

  - DLLローディングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2100）

  - クロスドキュメントスクリプトの実行の脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。
    （CVE-2011-2101）

  - 詳細不明な脆弱性が存在し、攻撃者がセキュリティ制限をバイパスする可能性があります。（CVE-2011-2102）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1、9.4.5 或 8.3 舊。因此受到以下弱點影響：

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2094、CVE-2011-2095、CVE-2011-2097)

- 存在允許攻擊者執行任意程式碼的堆積溢位情形。(CVE-2011-2096)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106)

- 存在多個允許攻擊者損毀應用程式的記憶體損毀問題。(CVE-2011-2104、CVE-2011-2105)

- 存在一個允許攻擊者執行任意程式碼的 DLL 載入弱點。(CVE-2011-2100)

- 存在一個允許攻擊者執行任意程式碼的跨文件指令碼執行弱點。
 (CVE-2011-2101)

- 存在一個允許攻擊者繞過安全性限制的不明弱點。(CVE-2011-2102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1、9.4.5 或 8.3。因此，它受到以下漏洞的影响：

- 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

- 存在堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2011-2096)

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

- 存在多个允许攻击者导致应用程序崩溃的内存损坏问题。（CVE-2011-2104、CVE-2011-2105）

- 存在一个允许攻击者执行任意代码的 DLL 加载漏洞。(CVE-2011-2100)

- 存在一个允许攻击者执行任意代码的跨文档脚本执行漏洞。
 (CVE-2011-2101)

- 存在一个允许攻击者绕过安全限制的不明漏洞。(CVE-2011-2102)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 Multiple Vulnerabilities (APSB11-12, APSB11-12, APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55421	Adobe Reader < 10.1/9.4.5/8.3 複数の脆弱性（APSB11-12、APSB11-12、APSB11-16）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多個弱點 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多个漏洞 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high

检测

插件搜索

high

high

high

high