遠端主機上安裝的 Adobe Reader 版本比 9.1 / 8.1.4 / 7.1.1 版舊。報告指出這些版本受到多個弱點的影響：

  - 使用「/JBIG2Decode」篩選器處理格式錯誤的 JBIG2 影像資料流時，可觸發整數緩衝區溢位。(CVE-2009-0658)

  - Collab 物件的「getIcon()」JavaScript 方法中有一個弱點，可允許遠端程式碼執行。(CVE-2009-0927)

  - 涉及處理 JBIG2 影像資料流的其他弱點可能導致遠端程式碼執行問題。
    (CVE-2009-0193、CVE-2009-0928、CVE-2009-1061、CVE-2009-1062)

如果攻擊者可以誘騙受影響系統上的使用者開啟特製 PDF 檔案，就可利用這些缺陷執行需要該使用者權限的任意程式碼。

偵測

Adobe Reader < 9.1 / 8.1.4 / 7.1.1 多個弱點

critical Nessus Plugin ID 35821

找不到變更記錄