远程 Windows 主机上安装的 Adobe Digital Editions 版本低于 4.5.5。因此，如公告 APSB17-20 所述，该主机受到多个漏洞的影响。

  - Adobe Digital Editions 版本 4.5.4 及更早版本包含不安全的库加载漏洞。产生此漏洞的原因是在安装插件中的不安全库加载函数。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3097)

  - Adobe Digital Editions 版本 4.5.4 和更低版本在 PDF 运行时引擎中存在可利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3088)

  - Adobe Digital Editions 版本 4.5.4 和更低版本在 PDF 图像模型中存在可利用的内存损坏漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-3089)

  - Adobe Digital Editions 版本 4.5.4 和更低版本在位图表示模块中存在可利用的内存损坏漏洞。成功利用此漏洞可导致任意代码执行。
    (CVE-2017-3093)

  - Adobe Digital Editions 版本 4.5.4 和更低版本在字符代码映射模块中存在可利用的内存损坏漏洞。成功利用此漏洞可导致任意代码执行。
    (CVE-2017-3096)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Digital Editions < 4.5.5 多个漏洞 (APSB17-20)

critical Nessus 插件 ID 209382

版本 1.3