远程 Windows 主机上安装的 Foxit Reader 版本低于 5.0.2.0718。因此，该服务器受到多个漏洞的影响：

  - 动态链接库 (DLL) 文件的放置及加载方式中存在一个缺陷，特别是 dwmapi.dll、dwrite.dll 和 msdrm.dll 文件。该应用程序使用固定路径来搜索这些文件，该路径可包含可能不受信任或不受用户控制的目录。攻击者可利用此问题，通过注入到搜索路径的构建的特洛伊木马 DLL 文件，以应用程序或执行应用程序之用户的权限执行任意代码。
    (CVE-2011-3691)     
  - 在 OpenFile() 方法的 FoxitReaderOCX ActiveX 控件中存在一个边界错误，这是未正确审查用户提供的输入所致。攻击者可利用此错误，通过传递至 'strFilePath' 参数的过长字符串，执行任意代码。

检测

Foxit Reader < 5.0.2.0718 多个漏洞

high Nessus 插件 ID 55671

版本 1.14