远程 macOS 主机上安装的 Adobe Acrobat 版本低于 10.1.16、11.0.13、2015.006.30094 或 2015.009.20069，因此该软件受到多个漏洞的影响。

  - 在运行 Windows 和 OS X 系统的主机上，Adobe Reader 和 Acrobat 10.x 至 10.1.16 以及 11.x 至 11.0.13 版、Acrobat 和 Acrobat Reader DC Classic 2015.006.30094 之前版本以及 Acrobat 和 Acrobat Reader DC Continuous 2015.009.20069 之前版本中的 ANAuthenticateResource 方法允许攻击者通过不明媒介来绕过 JavaScript API 执行限制。此漏洞与  CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619 和 CVE-2015-7620 不同。(CVE-2015-7623)

  - 在运行 Windows 和 OS X 系统的主机上，Adobe Reader 和 Acrobat 10.x 至 10.1.16 以及 11.x 至 11.0.13 版、Acrobat 和 Acrobat Reader DC Classic 2015.006.30094 之前版本以及 Acrobat 和 Acrobat Reader DC Continuous 2015.009.20069 之前版本中的 ANSendForBrowserReview 方法允许攻击者通过不明媒介来绕过 JavaScript API 执行限制。此漏洞与  CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7619 和 CVE-2015-7623 不同。(CVE-2015-7620)

  - 在运行 Windows 和 OS X 系统的主机上，Adobe Reader 和 Acrobat 10.x 至 10.1.16 以及 11.x 至 11.0.13 版、Acrobat 和 Acrobat Reader DC Classic 2015.006.30094 之前版本以及 Acrobat 和 Acrobat Reader DC Continuous 2015.009.20069 之前版本中的 ANShareFile2 方法允许攻击者通过不明媒介来绕过 JavaScript API 执行限制。此漏洞与  CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7620 和 CVE-2015-7623 不同。(CVE-2015-7619)

  - 在运行 Windows 和 OS X 系统的主机上，Adobe Reader 和 Acrobat 10.x 至 10.1.16 以及 11.x 至 11.0.13 版、Acrobat 和 Acrobat Reader DC Classic 2015.006.30094 之前版本以及 Acrobat 和 Acrobat Reader DC Continuous 2015.009.20069 之前版本中的 CBAutoConfigCommentRepository 方法允许攻击者通过不明媒介来绕过 JavaScript API 执行限制。此漏洞与  CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7619、CVE-2015-7620 和 CVE-2015-7623 不同。(CVE-2015-7618)

  - 在运行 Windows 和 OS X 系统的主机上，Adobe Reader 和 Acrobat 10.x 至 10.1.16 以及 11.x 至 11.0.13 版、Acrobat 和 Acrobat Reader DC Classic 2015.006.30094 之前版本以及 Acrobat 和 Acrobat Reader DC Continuous 2015.009.20069 之前版本中的 ANVerifyComments 方法允许攻击者通过不明媒介来绕过 JavaScript API 执行限制。此漏洞与  CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7618、CVE-2015-7619、CVE-2015-7620 和 CVE-2015-7623 不同。(CVE-2015-7616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Acrobat < 10.1.16 / 11.0.13 / 2015.006.30094 / 2015.009.20069 多个漏洞 (APSB15-24) (macOS)

high Nessus 插件 ID 211676

未找到依赖项