バージョンによると、リモートの Windows ホストにインストールされている Adobe Flash Player は、16.0.0.296 以前です。したがって、次の脆弱性の影響を受けます。

  - Several use-after-free errors exist that allow arbitrary code execution. (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322)

  - Several memory corruption errors exist that allow arbitrary code execution. (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330)

  - Several type confusion errors exist that allow arbitrary code execution. (CVE-2015-0317, CVE-2015-0319)

  - Several heap-based buffer-overflow errors exist that allow arbitrary code execution. (CVE-2015-0323, CVE-2015-0327)

  - A buffer overflow error exists that allows arbitrary code execution. (CVE-2015-0324)

  - Several null pointer dereference errors exist that have unspecified impacts. (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

  - 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
    (CVE-2015-0331)

検出

Flash Player <= 16.0.0.296 Unspecified Code Execution (APSA15-02 / APSB15-04)

critical Nessus プラグイン ID 81127

変更ログが見つかりません