远程 Windows 主机上安装的 Foxit Reader 版本低于 4.3.1.0218。因此，该服务器受到多个漏洞的影响：

  - 解析某些 ICC 区块时存在一个整数溢出情况。攻击者可利用此缺陷，通过 PDF 文件中特别构建的 ICC 区块，造成基于堆的缓冲区溢出，进而导致执行任意代码。(CVE-2011-0332)

  - 与 createDataObject() 函数有关的 JavaScript API 中存在一个缺陷。攻击者可利用此缺陷，通过使用该函数调用的特别构建的 PDF 文件，创建或覆盖任意文件。

检测

Foxit Reader < 4.3.1.0218 多个漏洞

high Nessus 插件 ID 52458

未找到变更日志