バージョンによると、リモート Windows ホストにインストールされている Adobe Flash Player は、16.0.0.305 以前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption issues exist due to not properly validating user input, which an attacker can exploit to execute arbitrary code. (CVE-2015-0332, CVE-2015-0333, CVE-2015-0335, CVE-2015-0339)

  - Multiple type confusions flaws exist, which an attacker can exploit to execute arbitrary code. (CVE-2015-0334, CVE-2015-0336)

  - An unspecified flaw exists that allows an attacker to bypass cross-domain policy. (CVE-2015-0337)

  - An integer overflow condition exists due to not properly validating user input, which an attacker can exploit to execute arbitrary code. (CVE-2015-0338)

  - 未特定の欠陥が存在することで、攻撃者が制限をバイパスして、任意のファイルをアップロードできます。
    (CVE-2015-0340)

  - Multiple use-after-free errors exist that can allow an attacker to deference already freed memory and execute arbitrary code. (CVE-2015-0341, CVE-2015-0342)

検出

Flash Player <= 16.0.0.305 Multiple Vulnerabilities (APSB15-05)

critical Nessus プラグイン ID 81819

変更ログが見つかりません