バージョンによると、リモートの Windows ホストにインストールされている Adobe AIR のインスタンスは 2.7.1 またはそれ以前です。そのため、これはいくつかの重大な脆弱性の影響を受けます：

  - 複数のバッファオーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
    (CVE-2011-2130, CVE-2011-2134, CVE-2011-2137, CVE-2011-2414, CVE-2011-2415)

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
    (CVE-2011-2135, CVE-2011-2140, CVE-2011-2417, CVE-2011-2425)

  - 複数の整数オーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
    (CVE-2011-2136, CVE-2011-2138, CVE-2011-2416)

  - 同一生成元バイパス脆弱性が存在するため、リモートの攻撃者が機密情報を取得できます。
    (CVE-2011-2139)

検出

Adobe AIR < 2.7.1の複数の脆弱性（APSB11-21）

high Nessus プラグイン ID 55805

変更ログが見つかりません