远程主机上安装的 Adobe Reader 版本为等于或低于 10.1.10 的 10.x 或等于或低于 11.0.07 的 11.x。因此，它受到多种漏洞的影响：

- 存在一个释放后使用错误，这可允许任意代码执行。(CVE-2014-0560)

- 存在基于堆的缓冲区溢出，可允许任意代码执行。（CVE-2014-0561、CVE-2014-0567）

- 存在输入验证错误，可允许通用跨站脚本 (UXSS) 攻击。(CVE-2014-0562)

- 存在内存损坏错误，可允许拒绝服务攻击。(CVE-2014-0563)

- 存在允许执行任意代码的内存损坏错误。（CVE-2014-0565、CVE-2014-0566）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Adobe Reader <= 10.1.10 / 11.0.07 多种漏洞 (APSB14-20) (Mac OS X)

critical Nessus 插件 ID 77714

未找到变更日志