远程主机受到 GLSA-201206-14 中所述漏洞的影响（Adobe Reader：多种漏洞）

已在 Adobe Reader 中发现多种漏洞，包括 TrueType 字体处理中的整数溢出 (CVE-2012-0774) 和多种可导致内存损坏的不明错误。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Adobe Reader 版本低于 10.1.3 / 9.5.1，因此受到多种漏洞的影响：

- True Type 字体 (TFF) 中存在一个整数溢出漏洞。(CVE-2012-0774)

- JavaScript 处理中存在一个内存损坏漏洞。(CVE-2012-0775)

- Adobe Reader 安装程序中存在一个安全绕过。
 (CVE-2012-0776)

更新后的 acroread 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Adobe Reader 允许用户查看和打印可移植文档格式 (PDF) 的文档。

此更新修复了 Adobe Reader 中的多种安全缺陷。有关这些缺陷的详情，请参阅“参考”部分，在 Adobe 安全页面 APSB12-08 中。打开特别构建的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2012-0774、CVE-2012-0775、CVE-2012-0777）

所有 Adobe Reader 用户都应安装这些更新后的程序包。它们包含 Adobe Reader 版本 9.5.1，不易受到这些问题的影响。必须重新启动所有正在运行的 Adobe Reader 实例才能使更新生效。

远程主机上安装的 Adobe Acrobat 版本低于 10.1.3 / 9.5.1，因此受到多种漏洞的影响：

  - True Type 字体 (TFF) 中存在一个整数溢出漏洞。(CVE-2012-0774)

  - JavaScript 处理中存在一个内存损坏漏洞。(CVE-2012-0775)

  - Adobe Acrobat 安装程序中存在一个安全绕过。
    (CVE-2012-0776)

特别构建的 PDF 文件可在运行 acroread 的用户的上下文中造成拒绝服务或导致任意代码执行：

- PDF 内构建的字体可允许攻击者导致整数溢出，从而造成任意代码执行的可能性。(CVE-2012-0774)

- acroread 的 JavaScript API 中的问题可允许攻击者造成拒绝服务或可能执行任意代码。(CVE-2012-0775/ CVE-2012-0777)

Acroread 已更新到版本 9.5.1，修复了多个安全问题

Acrobat Reader 已更新到版本 9.5.1，修复了以下问题：

- PDF 内构建的字体可允许攻击者导致整数溢出，从而造成任意代码执行的可能性。(CVE-2012-0774)

- acroread 的 JavaScript API 中的一个问题可允许攻击者造成拒绝服务或者可能执行任意代码。(CVE-2012-0775/ CVE-2012-0777)

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1.3 或 9.5.1。因此，该应用程序受到以下漏洞的影响：

  - 存在整数溢出情况，允许攻击者通过构建的 True Type Font (TFF) 执行任意代码。(CVE-2012-0774)

  - JavaScript 处理中存在内存损坏问题，允许攻击者执行任意代码。
    (CVE-2012-0775)

  - Adobe Reader 安装程序中存在安全绕过漏洞，允许攻击者执行任意代码。(CVE-2012-0776)

  - JavaScript API 中存在内存损坏问题，允许攻击者执行任意代码或造成拒绝服务。(CVE-2012-0777)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59667	GLSA-201206-14：Adobe Reader：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
58683	Adobe Reader < 10.1.3 / 9.5.1 多种漏洞 (APSB12-08)	Nessus	Windows	2012/4/11	2018/6/27	high
58676	RHEL 5 / 6：acroread (RHSA-2012:0469)	Nessus	Red Hat Local Security Checks	2012/4/11	2021/1/14	critical
58682	Adobe Acrobat < 10.1.3 / 9.5.1 多个漏洞 (APSB12-08)	Nessus	Windows	2012/4/11	2024/5/31	critical
58774	SuSE 11.1 安全更新：Acrobat Reader（SAT 修补程序编号 6138）	Nessus	SuSE Local Security Checks	2012/4/18	2021/1/19	critical
74602	openSUSE 安全更新：acroread (openSUSE-SU-2012:0512-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58776	SuSE 10 安全更新：Acrobat Reader（ZYPP 修补程序编号 8077）	Nessus	SuSE Local Security Checks	2012/4/18	2021/1/19	critical
58684	Adobe Reader < 10.1.3 / 9.5.1 多个漏洞 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical