远程 macOS 主机上安装的 Adobe Reader 版本低于 2015.006.30306 或 2017.009.20044。
因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 JavaScript 引擎包含可遭利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3037)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本在使用内部数据结构时，会产生可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3026)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XFA 模块包含可遭利用的释放后使用漏洞，此漏洞与 choiceList 元素有关。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3027)

  - Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本的 XML Forms Architecture (XFA) 引擎包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3035)

  - 在 Adobe Acrobat Reader 11.0.19 及更早版本、15.006.30280 及更早版本、15.023.20070 及更早版本中，与批注相关的 JavaScript API 包含可遭利用的释放后使用漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Reader < 2015.006.30306 / 2017.009.20044 多个漏洞 (APSB17-11) (macOS)

critical Nessus 插件 ID 209425

版本 1.1