本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

KLA10838
Adobe Acrobat&Readerの複数の脆弱性

更新日: 07/05/2018
検出日
?
07/12/2016
危険度
?
緊急
説明

Adobe製品には複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して任意のコードを実行したり、セキュリティ制限をバイパスしたり、サービス拒否を引き起こしたりする可能性があります。

以下は、脆弱性の完全なリストです

  1. 整数オーバーフロー、使用後フリー、バッファオーバーフロー、複数のメモリ破損の脆弱性をリモートから悪用して任意のコードを実行することができます。
  2. Javascript APIで未知の脆弱性がリモートから悪用され、セキュリティ制限を回避できます。
  3. メモリ破損の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
影響を受ける製品

Adobe Acrobat DC 15.017.20050より前の連続バージョン
Adobe Acrobat Reader DC 15.07.20050より前の連続バージョン
Adobe Acrobat DC Classic 15.006.30198より前のバージョン
Adobe Acrobat Reader DCクラシックバージョン15.006.30198より前
11.0.17より前のAdobe Acrobat XIバージョン
11.0.17より前のAdobe Reader XIバージョン

解決法

最新バージョンへのアップデート
Adobe Readerを入手する

オリジナル勧告

Adobe security advisory

影響
?
ACE 
[?]

SB 
[?]

DoS 
[?]
CVE-IDS
?

CVE-2016-6937
CVE-2016-6938
CVE-2016-4270
CVE-2016-4269
CVE-2016-4268
CVE-2016-4267
CVE-2016-4266
CVE-2016-4265
CVE-2016-4215
CVE-2016-4214
CVE-2016-4213
CVE-2016-4212
CVE-2016-4211
CVE-2016-4210
CVE-2016-4209
CVE-2016-4208
CVE-2016-4207
CVE-2016-4206
CVE-2016-4205
CVE-2016-4204
CVE-2016-4203
CVE-2016-4202
CVE-2016-4201
CVE-2016-4200
CVE-2016-4199
CVE-2016-4198
CVE-2016-4197
CVE-2016-4196
CVE-2016-4195
CVE-2016-4194
CVE-2016-4193
CVE-2016-4192
CVE-2016-4191
CVE-2016-4250
CVE-2016-4251
CVE-2016-4252
CVE-2016-4254
CVE-2016-4255


オリジナルへのリンク
お住まいの地域に広がる脆弱性の統計をご覧ください