The version of Adobe Acrobat installed on the remote host is version 10.x equal to or prior to 10.1.10, or 11.x equal to or prior to 11.0.07. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists that allows arbitrary code     execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows     arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - An input-validation error exists that allows universal     cross-site scripting (UXSS) attacks. (CVE-2014-0562)

  - A memory corruption error exists that allows denial of     service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allow arbitrary code     execution. (CVE-2014-0565, CVE-2014-0566)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Reader installed on the remote host is version 10.x equal to or prior to 10.1.10, or 11.x equal to or prior to 11.0.07. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists that allows arbitrary code     execution. (CVE-2014-0560)

  - A heap-based buffer overflow exists that allows     arbitrary code execution. (CVE-2014-0561, CVE-2014-0567)

  - An input-validation error exists that allows universal     cross-site scripting (UXSS) attacks. (CVE-2014-0562)

  - A memory corruption error exists that allows denial of     service attacks. (CVE-2014-0563)

  - Memory corruption errors exist that allow arbitrary code     execution. (CVE-2014-0565, CVE-2014-0566)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe Acrobat のバージョンは、10.1.10 より前の 10.x または 11.0.07 より前の 11.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 任意のコードの実行を引き起こす可能性のある use-after-free エラーが存在します。（CVE-2014-0560）

- 任意のコードの実行を可能にする、ヒープベースのバッファオーバーフローが存在します。（CVE-2014-0561、CVE-2014-0567）

- ユニバーサルクロスサイトスクリプティング（UXSS）攻撃を可能にする、入力検証のエラーが存在します。（CVE-2014-0562）

- サービス拒否攻撃を可能にする、メモリ破損のエラーが存在します。（CVE-2014-0563）

- 任意のコードの実行を可能にするメモリ破損のエラーが存在します。（CVE-2014-0565、CVE-2014-0566）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Adobe Reader のバージョンは、10.1.10 またはそれ以前の10.x、あるいは 11.0.07 またはそれ以前の11.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 任意のコードの実行を引き起こす可能性のある use-after-free エラーが存在します。（CVE-2014-0560）

- 任意のコードの実行を可能にする、ヒープベースのバッファオーバーフローが存在します。（CVE-2014-0561、CVE-2014-0567）

- ユニバーサルクロスサイトスクリプティング（UXSS）攻撃を可能にする、入力検証のエラーが存在します。（CVE-2014-0562）

- サービス拒否攻撃を可能にする、メモリ破損のエラーが存在します。（CVE-2014-0563）

- 任意のコードの実行を可能にするメモリ破損のエラーが存在します。（CVE-2014-0565、CVE-2014-0566）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

遠端主機上安裝的 Adobe Acrobat 版本為 10.1.10 或更舊的 10.x 版，或是 11.0.07 或更舊的 11.x。因此，會受到多個弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個輸入驗證錯誤，可導致通用跨網站指令碼 (UXSS) 攻擊。(CVE-2014-0562)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Adobe Reader 版本為 10.1.10 或更舊的 10.x 版，或 11.0.07 或更舊的 11.x。因此，會受到多個弱點影響：

- 存在一個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2014-0560)

- 存在一個堆積型緩衝區溢位，可導致任意程式碼執行。(CVE-2014-0561、CVE-2014-0567)

- 存在一個輸入驗證錯誤，可導致通用跨網站指令碼 (UXSS) 攻擊。(CVE-2014-0562)

- 存在一個記憶體損毀錯誤，可導致拒絕服務攻擊。(CVE-2014-0563)

- 存有記憶體損毀錯誤，這會允許任意程式碼執行。(CVE-2014-0565、CVE-2014-0566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Acrobat 版本为等于或低于 10.1.10 的 10.x 版本，或等于或低于 11.0.07 的 11.x 版本。因此，它受到多种漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在输入验证错误，可允许通用跨站脚本 (UXSS) 攻击。(CVE-2014-0562)

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Adobe Reader 版本为等于或低于 10.1.10 的 10.x 或等于或低于 11.0.07 的 11.x。因此，它受到多种漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在输入验证错误，可允许通用跨站脚本 (UXSS) 攻击。(CVE-2014-0562)

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
77713	Adobe Acrobat <= 10.1.10 / 11.0.07 Multiple Vulnerabilities (APSB14-20) (Mac OS X)	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77714	Adobe Reader <= 10.1.10 / 11.0.07 Multiple Vulnerabilities (APSB14-20) (Mac OS X)	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77713	Adobe Acrobat <= 10.1.10/11.0.07 複数の脆弱性（APSB14-20）（Mac OS X）	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77714	Adobe Reader <= 10.1.10/11.0.07 複数の脆弱性（APSB14-20）（Mac OS X）	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77713	Adobe Acrobat <= 10.1.10 / 11.0.07 多個弱點 (APSB14-20) (Mac OS X)	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77714	Adobe Reader <= 10.1.10 / 11.0.07 多個弱點 (APSB14-20) (Mac OS X)	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77713	Adobe Acrobat <= 10.1.10 / 11.0.07 多种漏洞 (APSB14-20) (Mac OS X)	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical
77714	Adobe Reader <= 10.1.10 / 11.0.07 多种漏洞 (APSB14-20) (Mac OS X)	Nessus	MacOS X Local Security Checks	9/16/2014	11/25/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical