リモートホストにインストールされている Adobe PDF プラグインのバージョンは、8.0 / 7.0.9 / 6.0.6 より前であり、報告されているところによれば、「オープンパラメータ」機能で使用される「FDF」、「XML」、または「XFDF」フィールドへの入力を適切にサニタイズできません。ユーザーをトリックにかけて、特別に作り上げられたリンクにアクセスさせることで、プラグインを使用するブラウザに応じて、リモートの攻撃者は、これらの問題を利用して、リモートホスト上のユーザーに対して、任意のコードの実行、サービス拒否、クロスサイトスクリプトの偽造、またはクロスサイトスクリプティング攻撃を実行できることがあります。

検出

Adobe PDF プラグイン < 8.0 / 7.0.9 / 6.0.6 の複数の脆弱性（APSB07-01）

high Nessus プラグイン ID 23975

変更ログが見つかりません