远程 Windows 主机上安装的 Adobe Reader 版本低于 11.0.15、15.006.30121 或 15.010.20060。因此，它受到多种漏洞的影响：

- 存在一个内存损坏问题，这是因为处理注释手势时使用未初始化内存所导致。
 远程攻击者可利用此问题，通过构建的 PDF 文件，造成内存损坏，从而导致拒绝服务或执行任意代码。
 (CVE-2016-1007)

- 存在一个与搜索和加载动态链接库 (DLL) 文件相关的缺陷，这是因为使用可能包含不受信任或不受用户控制的目录的搜索路径所导致。攻击者可利用此缺陷，通过在路径中注入恶意 DLL，获取提升的权限。(CVE-2016-1008)

- 存在一个数组索引错误，这是因为不当验证用户提供的输入所导致。远程攻击者可利用此问题，通过构建的 PDF 文件，造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-1009)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Adobe Reader < 11.0.15/15.006.30121/15.010.20060 多种漏洞 (APSB16-09)

critical Nessus 插件 ID 89831

未找到变更日志