Mac 版 Adobe AIR <= 15.0.0.356 複数の脆弱性（APSB15-01）

critical Nessus プラグイン ID 80486

Language:

概要

リモート Mac OS X ホストに含まれているバージョンの Adobe AIR は、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートの Mac OS X ホストにインストールされている Adobe AIR は、15.0.0.356 以前です。したがって、次の脆弱性の影響を受けます：

- 特定されていない不適切なファイル検証の問題。
(CVE-2015-0301)

- 詳細不明な情報漏洩の脆弱性を悪用することで、キーストロークをキャプチャする可能性があります。
(CVE-2015-0302)

- 複数のメモリ破損脆弱性により、攻撃者が任意のコードを実行できます。（CVE-2015-0303、 CVE-2015-0306）

- 複数のヒープベースのバッファオーバーフローの脆弱性を悪用することで、任意のコードの実行を引き起こす可能性があります。
（CVE-2015-0304、 CVE-2015-0309）

- 詳細不明な型の取り違え（Type Confusion）の脆弱性により、コード実行が引き起こされる可能性があります。(CVE-2015-0305)

- 境界外の読み取りの脆弱性を悪用することで、メモリアドレスの漏洩を引き起こす可能性があります。(CVE-2015-0307)

- use-after-free の脆弱性により、任意のコードの実行を引き起こします。(CVE-2015-0308)