acroread 的此更新修复了两个严重漏洞。CVE-2010-3654 中引用的第一个漏洞存在于集成的自动播放组件中，可允许远程攻击者控制受害者系统。

（CVE-2010-3654：CVSS v2 基本分数：6.8（危急）(AV:N/AC:M/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)）

另一问题完全披露，表明可以执行拒绝服务攻击（该攻击的扩展）以执行任意代码。

（CVE-2010-4091：CVSS v2 基本分数：6.8（危急）(AV:N/AC:M/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)）

检测

SuSE 10 安全更新：acroread_ja（ZYPP 修补程序编号 7267）

high Nessus 插件 ID 51716

未找到变更日志