远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 存在多种信息泄露漏洞，这是因为不当解析 .pdf 文件所导致。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开一个特别构建的 .pdf 文件，进而在当前用户环境下泄露敏感信息。（CVE-2016-3201、CVE-2016-3215）

  - 存在一个远程代码执行漏洞，这是因为不当解析 .pdf 文件所导致。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开一个特别构建的 .pdf 文件，进而在当前用户环境下执行任意代码。(CVE-2016-3203)

检测

MS16-080：Microsoft Windows PDF 的安全更新 (3164302)

high Nessus 插件 ID 91607

未找到变更日志