そのバージョンによると、リモート Windows ホストにインストールされている Adobe AIR のインスタンスは 3.0 またはそれ以前です。このため、複数の重大な脆弱性の影響を受けると報告されています：

  - いくつかの不特定のメモリ破損エラーが存在し、これによりコード実行が引き起こされる可能性があります。
    (CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459, CVE-2011-2460)

  - 特定されないヒープ破損エラーが存在し、コード実行が引き起こされる可能性があります。（CVE-2011-2450）

  - 特定されないバッファオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2011-2456）

  - 特定されていないスタックオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2011-2457）

  - Internet Explorerに関する特定されていないエラーが、クロスドメインポリシーの違反を可能にする場合があります。（CVE-2011-2458）

影響を受けるシステムでユーザーを騙して、 Flash コンテンツが含まれている、特別に細工されたドキュメントを開かせることにより、攻撃者がこれらの脆弱性を利用し、ユーザーの権限に従うシステムで、リモートで任意のコードを実行することがあります。

検出

Adobe AIR <= 3.0の複数の脆弱性（APSB11-28）

critical Nessus プラグイン ID 56959

変更ログが見つかりません