远程主机上安装的 Adobe Reader 版本低于 9.1 / 8.1.4 / 7.1.1。有报告称此类版本受到多种漏洞的影响：

  - 使用“/JBIG2Decode”过滤器处理畸形 JBIG2 图像流时，可触发整数缓冲区溢出。(CVE-2009-0658)

  - Collab 对象的“getIcon()”JavaScript 方法中存在允许远程执行代码的漏洞。(CVE-2009-0927)

  - 与处理 JBIG2 图像流有关的其他漏洞可导致远程代码执行问题。
    （CVE-2009-0193、CVE-2009-0928、CVE-2009-1061、CVE-2009-1062）

如果攻击者可以诱骗用户打开特别构建的 PDF 文件，就可以利用这些缺陷以该用户的权限执行任意代码。

检测

Adobe Reader < 9.1/8.1.4/7.1.1 多个漏洞

critical Nessus 插件 ID 35821

未找到变更日志