According to its version, the instance of Adobe AIR 3.x on the remote Windows host is 3.1.0.4880 or earlier and is reportedly affected by several critical memory corruption vulnerabilities :
 
  - Memory corruption vulnerabilities related to URL security domain checking. (CVE-2012-0772)

  - A flaw in the NetStream Class that could lead to remote code execution. (CVE-2012-0773)

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

検出

Adobe AIR 3.x <= 3.1.0.4880 Multiple Memory Corruption Vulnerabilities (APSB12-07)

high Nessus プラグイン ID 58537

変更ログが見つかりません