MS KB3049508：Internet Explorer における、Adobe Flash Player での脆弱性に対する更新

critical Nessus プラグイン ID 82823

Language:

概要

リモート Windows ホストに含まれるブラウザプラグインは複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにKB3049508がありません。したがって、次の脆弱性の影響を受けます。

- Multiple double-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-0346, CVE-2015-0359)

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
(CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, CVE-2015-3042, CVE-2015-3043)

- ユーザー指定入力の不適切な検証により、詳細不明なバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
(CVE-2015-0348)

- 複数の特定されない use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。
(CVE-2015-0349, CVE-2015-0351, CVE-2015-0358, CVE-2015-3039)

- An unspecified type confusion flaw exists that allows an attacker to execute arbitrary code. (CVE-2015-0356)

- Multiple unspecified memory leaks exist that allows an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-0357, CVE-2015-3040)

- An unspecified security bypass flaw exists that allows an attacker to disclose information. (CVE-2015-3044)