更新后的 acroread 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Adobe Reader 允许用户查看和打印可移植文档格式 (PDF) 的文档。

此更新修复了 Adobe Reader 中的多种安全缺陷。有关这些缺陷的详情，请参阅“参考”部分，在 Adobe 安全页面 APSB12-08 中。打开特别构建的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2012-0774、CVE-2012-0775、CVE-2012-0777）

所有 Adobe Reader 用户都应安装这些更新后的程序包。它们包含 Adobe Reader 版本 9.5.1，不易受到这些问题的影响。必须重新启动所有正在运行的 Adobe Reader 实例才能使更新生效。

远程主机上安装的 Adobe Reader 版本低于 10.1.2 / 9.5，因此受到多种内存损坏漏洞的影响。攻击者可通过诱骗用户打开恶意构建的 Reader 文件来利用这些问题，从而导致任意代码执行。 

Adobe Reader 10.1.2 是第一个包含针对 CVE-2011-2462 和 CVE-2011-4369 的补丁的 10.x 版本。之前已在 9.4.7 版中针对 9.x 版本修复这些缺陷 (APSB11-30)。

远程主机受到 GLSA-201206-14 中所述漏洞的影响（Adobe Reader：多种漏洞）

已在 Adobe Reader 中发现多种漏洞，包括 TrueType 字体处理中的整数溢出 (CVE-2012-0774) 和多种可导致内存损坏的不明错误。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Adobe Reader 版本为 10.1.1 或 9.4.6 或是比其低的版本。因此它受到一个与 Universal 3D (U3D) 文件格式有关的内存损坏问题影响。
远程攻击者可利用此问题，诱骗用户查看恶意构建的 PDF 文件，以造成应用程序崩溃或执行任意代码。

请注意，使用 Adobe Reader X 用户特定的“受保护模式”选项可防止这类恶意利用情形发生，但是 Nessus 无法测试该配置选项。

远程主机上安装的 Adobe Acrobat 版本低于 10.1.2 / 9.5，因此受到多种内存损坏漏洞的影响。攻击者可通过诱骗用户打开恶意构建的 Acrobat 文件来利用这些问题，从而导致任意代码执行。 

Adobe Acrobat 10.1.2 是第一个包含针对 CVE-2011-2462 和 CVE-2011-4369 的补丁的 10.x 版本。之前已在 9.4.7 版中针对 9.x 版本修复这些缺陷 (APSB11-30)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58676	RHEL 5 / 6：acroread (RHSA-2012:0469)	Nessus	Red Hat Local Security Checks	2012/4/11	2021/1/14	critical
57484	Adobe Reader < 10.1.2 / 9.5 多个漏洞 (APSB12-01)	Nessus	Windows	2012/1/11	2022/6/8	critical
59667	GLSA-201206-14：Adobe Reader：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
57044	Adobe Reader <= 10.1.1 / 9.4.6 U3D 内存损坏 (APSA11-04、APSB11-28、APSB11-30、APSB12-01) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/7	2022/6/8	critical
57483	Adobe Acrobat < 10.1.2 / 9.5 多个漏洞 (APSB12-01)	Nessus	Windows	2012/1/11	2024/5/31	critical

检测

插件搜索

critical

critical

critical

critical

critical