Flash Player For Mac <= 16.0.0.305 複数の脆弱性（APSB15-05）

critical Nessus プラグイン ID 81820

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるブラウザプラグインがあります。

説明

バージョンによると、リモート Mac OS X ホストにインストールされている Adobe Flash Player は、16.0.0.305 以前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 適切にユーザー入力を検証しないために、複数のメモリ破損問題が存在しており、攻撃者がこれを利用して、任意のコードを実行できます。（CVE-2015-0332、CVE-2015-0333、CVE-2015-0335、 CVE-2015-0339）

- 複数の型の取り違え（Type Confusion）の欠陥が存在しており、攻撃者がこれを利用して、任意のコードを実行できます。（CVE-2015-0334、 CVE-2015-0336）

- 詳細不明な欠陥が存在しており、攻撃者はクロスドメインポリシーをバイパスできます。(CVE-2015-0337)

- 適切にユーザー入力を検証しないために、整数オーバーフローの状態が存在しており、攻撃者がこれを利用して、任意のコードを実行できます。(CVE-2015-0338)

- 未特定の欠陥が存在することで、攻撃者が制限をバイパスして、任意のファイルをアップロードできます。
(CVE-2015-0340)

- 複数の use-after-free エラーが存在し、攻撃者はすでに解放されているメモリを逆参照して、任意のコードを実行できます。（CVE-2015-0341、 CVE-2015-0342）