そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、10.3.183.16以前の 10.xか、または 11.1.102.63以前の 11.xです。報告によると、このためにいくつかの重大なメモリ破損の脆弱性の影響を受けます。

  - Memory corruption vulnerabilities related to URL security domain checking. (CVE-2012-0772)

  - A flaw in the NetStream Class that could lead to remote code execution. (CVE-2012-0773)

  - Two Flash Player memory corruption vulnerabilities related to the Google Chrome interface. (CVE-2012-0724, CVE-2012-0725)  

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

検出

Flash Player <= 10.3.183.16 / 11.1.102.63 Multiple Memory Corruption Vulnerabilities (APSB12-07)

critical Nessus プラグイン ID 58538

変更ログが見つかりません