リモートホストで実行されている Adobe Flash Media Server のバージョンは、3.5.6 または 4.0.2 より前です。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります。

  - サーバーは、バンドルバージョンの OpenSSL によって提供される TLS 拡張コードでの競合状態のため、メモリ破損の影響を受けます。リモートの攻撃者がこの脆弱性を利用して、サーバーで任意のコードを実行できる可能性があります。（CVE-2010-3864）

  - サーバーは、特定のXMLコンテンツの処理に関連する詳細不明なエラーによるサービス拒否攻撃に脆弱です。（CVE-2011-0612）

検出

Adobe Flash Media Server < 3.5.6 / 4.0.2の複数の脆弱性（APSB11-11）

critical Nessus プラグイン ID 53895

変更ログが見つかりません