远程主机上安装的 Adobe Acrobat 版本低于 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082。因此，它受到多种漏洞的影响：

- 存在缓冲区溢出，攻击者可利用此问题执行任意代码。(CVE-2015-5093)

- 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
 （CVE-2015-5096、CVE-2015-5098、CVE-2015-5105）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2015-5087、CVE-2015-5094、CVE-2015-5100、CVE-2015-5102、CVE-2015-5103、CVE-2015-5104、CVE-2015-3095、CVE-2015-5115、CVE-2014-0566）

- 存在不明信息泄露漏洞。(CVE-2015-5107)

- 存在多种安全绕过漏洞，攻击者可利用这些漏洞泄露任意信息。
 （CVE-2015-4449、CVE-2015-4450、CVE-2015-5088、CVE-2015-5089、CVE-2015-5092、CVE-2014-8450）

- 存在堆栈溢出，攻击者可利用此问题执行任意代码。(CVE-2015-5110)

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2015-4448、CVE-2015-5095、CVE-2015-5099、CVE-2015-5101、CVE-2015-5111、CVE-2015-5113、CVE-2015-5114）

- 存在多种验证绕过问题，攻击者可利用这些问题升级权限。（CVE-2015-4446、CVE-2015-5090、CVE-2015-5106）

- 存在一个验证绕过问题，攻击者可利用此问题造成拒绝服务情况。(CVE-2015-5091)

- 存在多种整数溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2015-5097、CVE-2015-5108、CVE-2015-5109）

- 存在多种缺陷，攻击者可利用这些缺陷绕过对 JavaScript API 执行的限制。
 （CVE-2015-4435、CVE-2015-4438、CVE-2015-4441、CVE-2015-4445、CVE-2015-4447、CVE-2015-4451、CVE-2015-4452、CVE-2015-5085、CVE-2015-5086）

- 存在多种空指针取消引用缺陷，攻击者可利用这些缺陷造成拒绝服务情况。
 （CVE-2015-4443、CVE-2015-4444）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Adobe Acrobat <= 10.1.15 / 11.0.12 / 2015.006.30060 / 2015.008.20082 多种漏洞 (APSB15-15)

high Nessus 插件 ID 84800

未找到变更日志