Flash Player <= 14.0.0.145 Multiple Vulnerabilities (APSB14-18)

critical Nessus プラグイン ID 77172

Language:

概要

リモート Windows ホストに含まれるブラウザプラグインは複数の脆弱性の影響を受けます。

説明

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは 14.0.0.145 またはこれより前です。したがって、次の脆弱性の影響を受けます。

- A use-after-free error exists that allows code execution. (CVE-2014-0538)

- 詳細不明なセキュリティバイパスによるエラーが存在しています。
(CVE-2014-0541)

- 複数のメモリリークに関するエラーが存在し、メモリアドレスのランダム化をバイパスするのに利用される可能性があります。
(CVE-2014-0540, CVE-2014-0542, CVE-2014-0543, CVE-2014-0544, CVE-2014-0545)

ソリューション

Adobe Flash Player をバージョン 14.0.0.176（Internet Explorer）、14.0.0.179（Firefox / Netscape / Opera）、または 14.0.0.177（Chrome）以降にアップグレードしてください。

または、14.x にアップグレードできないこれらのインストールに対して、 Adobe はバージョン 13.0.0.241 を用意しています。