Acrobat Reader 已更新到 9.5.3，以修复多个缺陷和安全问题。

有关更多信息，请访问 http://www.adobe.com/support/security/bulletins/apsb13-02.html

所解决的安全问题为 CVE-2012-1530 / CVE-2013-0601 / CVE-2013-0602 / CVE-2013-0603 / CVE-2013-0604 / CVE-2013-0605 / CVE-2013-0606 / CVE-2013-0607 / CVE-2013-0608 / CVE-2013-0609 / CVE-2013-0610 / CVE-2013-0611 / CVE-2013-0612 / CVE-2013-0613 / CVE-2013-0614 / CVE-2013-0615 / CVE-2013-0616 / CVE-2013-0617 / CVE-2013-0618 / CVE-2013-0619 / CVE-2013-0620 / CVE-2013-0621 / CVE-2013-0622 / CVE-2013-0623 / CVE-2013-0624 / CVE-2013-0626 / CVE-2013-0627。

Acrobat Reader 已更新到 9.5.3，以修复多个缺陷和安全问题。

有关更多信息，请访问 http://www.adobe.com/support/security/bulletins/apsb13-02.html

所解决的安全问题为 CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0622、CVE-2013-0623、CVE-2013-0624、CVE-2013-0626 和 CVE-2013-0627。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201308-03 中所述漏洞的影响（Adobe Reader：多种漏洞）

已在 Adobe Reader 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 PDF 文件，从而可能导致任意代码执行或拒绝服务情况。本地攻击者可通过不明矢量来获得权限。
 变通方案：

目前无任何已知的变通方案。

- 更新到 9.5.3 (bnc#797529) 以修复：CVE-2012-1530、CVE-2013-0601、CVE-2013-0602、CVE-2013-0603、CVE-2013-0604、CVE-2013-0605、CVE-2013-0606、CVE-2013-0607、CVE-2013-0608、CVE-2013-0609、CVE-2013-0610、CVE-2013-0611、CVE-2013-0612、CVE-2013-0613、CVE-2013-0614、CVE-2013-0615、CVE-2013-0616、CVE-2013-0617、CVE-2013-0618、CVE-2013-0619、CVE-2013-0620、CVE-2013-0621、CVE-2013-0622、CVE-2013-0623、CVE-2013-0624、CVE-2013-0626、CVE-2013-0627

- 将浏览器插件移动到子程序包（bnc#768492、bnc#757393）。

远程主机上安装的 Adobe Reader 版本低于 11.0.1 / 10.1.5 / 9.5.3，因此受到多种漏洞的影响：

- 存在多个不明的内存损坏错误。
 （CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623）

- 存在释放后使用漏洞。(CVE-2013-0602)

- 存在多个堆溢出漏洞。（CVE-2013-0603、CVE-2013-0604）

- 存在多个堆栈溢出漏洞。
 （CVE-2013-0610、CVE-2013-0626）

- 存在多个缓冲区溢出漏洞。
 （CVE-2013-0606、CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、CVE-2013-0621、CVE-2013-1376）

- 存在多个整数溢出漏洞。
 （CVE-2013-0609、CVE-2013-0613）

- 存在一个本地权限升级漏洞。
 (CVE-2013-0627)

- 存在多个逻辑错误漏洞。（CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、CVE-2013-0614、CVE-2013-0618）

- 存在多个安全绕过漏洞。
 （CVE-2013-0622、CVE-2013-0624）

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 11.0.1、10.1.5 或 9.5.3。因此，它受到以下漏洞的影响：

- 存在多种内存损坏情况，允许攻击者执行任意代码或造成拒绝服务。（CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623）

- 存在一个释放后使用错误，攻击者可利用该错误执行任意代码。(CVE-2013-0602)

- 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
 （CVE-2013-0603、CVE-2013-0604）

- 存在多种堆栈溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2013-0610、CVE-2013-0626）

- 存在多种不明缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
 （CVE-2013-0606、CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、CVE-2013-0621、CVE-2013-1376）

- 存在多种整数溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2013-0609、CVE-2013-0613）

- 存在一个权限升级漏洞，允许本地攻击者执行任意代码。
 (CVE-2013-0627)

- 存在多种逻辑错误，允许攻击者执行任意代码。（CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、CVE-2013-0614、CVE-2013-0618）

- 存在多种安全绕过漏洞，允许攻击者绕过访问限制。
 （CVE-2013-0622、CVE-2013-0624）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Acrobat 版本低于 11.0.1 / 10.1.5 / 9.5.3，因此受到多种漏洞的影响：

- 存在多个不明的内存损坏错误。
 （CVE-2012-1530、CVE-2013-0601、CVE-2013-0605、CVE-2013-0616、CVE-2013-0619、CVE-2013-0620、CVE-2013-0623）

- 存在释放后使用漏洞。(CVE-2013-0602)

- 存在多个堆溢出漏洞。（CVE-2013-0603、CVE-2013-0604）

- 存在多个堆栈溢出漏洞。
 （CVE-2013-0610、CVE-2013-0626）

- 存在多个缓冲区溢出漏洞。
 （CVE-2013-0606、CVE-2013-0612、CVE-2013-0615、CVE-2013-0617、CVE-2013-0621、CVE-2013-1376）

- 存在多个整数溢出漏洞。
 （CVE-2013-0609、CVE-2013-0613）

- 存在一个本地权限升级漏洞。
 (CVE-2013-0627)

- 存在多个逻辑错误漏洞。（CVE-2013-0607、CVE-2013-0608、CVE-2013-0611、CVE-2013-0614、CVE-2013-0618）

- 存在多个安全绕过漏洞。
 （CVE-2013-0622、CVE-2013-0624）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64098	SuSE 11.2 安全更新：Acrobat Reader（SAT 修补程序编号 7230）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
83572	SUSE SLED10 安全更新：Acrobat Reader (SUSE-SU-2013:0044-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
69454	GLSA-201308-03：Adobe Reader：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/23	2022/3/29	critical
74987	openSUSE 安全更新：acroread (openSUSE-SU-2013:0363-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63454	Adobe Reader < 11.0.1/10.1.5/9.5.3 多种漏洞 (APSB13-02)	Nessus	Windows	2013/1/9	2019/12/4	critical
63610	SuSE 10 安全更新：Acrobat Reader（ZYPP 修补程序编号 8431）	Nessus	SuSE Local Security Checks	2013/1/18	2021/1/19	critical
63455	Adobe Reader < 11.0.1 / 10.1.5 / 9.5.3 多种漏洞 (APSB13-02) (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/1/9	2019/12/4	critical
74984	openSUSE 安全更新：acroread (openSUSE-SU-2013:0138-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63453	Adobe Acrobat < 11.0.1/10.1.5/9.5.3 多种漏洞 (APSB13-02)	Nessus	Windows	2013/1/9	2024/5/31	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical