远程 Windows 主机缺少安全更新。因此，它受到多种代码执行漏洞的影响：

- Windows 阅读器中存在一个远程代码执行漏洞。攻击者可利用此问题，诱骗用户打开特别构建的文件，进而在当前用户的上下文中执行任意代码。
 (CVE-2016-0046)

- Microsoft Windows PDF 库中存在一个缺陷，这是因为不当处理 API 调用所导致。攻击者可利用此问题，诱骗用户打开特别构建的文件，进而在当前用户的上下文中执行任意代码。(CVE-2016-0058)。

检测

MS16-012：适用于 Microsoft Windows PDF 库的安全更新，用于解决远程代码执行 (3138938)

high Nessus 插件 ID 88644

未找到变更日志