FreeBSD：Adobe Flash Player -- 重大な脆弱性（3364d497-e4e6-11e4-a265-c485083ca99c）

critical Nessus プラグイン ID 82890

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Adobe 報告：

Adobe は、Windows、Macintosh および Linux 用の Adobe Flash Player のセキュリティ更新をリリースしています。これらの更新は、影響を受けるシステムが攻撃者によりコントロールされる可能性のある脆弱性を解決します。Adobe は、CVE-2015-3043 が野放しで悪用されているという報告を認識しており、ユーザーが製品インストールを最新バージョンに更新することを推奨します。

- これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2015-0347、CVE-2015-0350、CVE-2015-0352、CVE-2015-0353、CVE-2015-0354、CVE-2015-0355、CVE-2015-0360、CVE-2015-3038、CVE-2015-3041、CVE-2015-3042、CVE-2015-3043）。

- これらの更新により、コードの実行を引き起こす可能性がある型の取り違え（type confusion）の脆弱性を解決します（CVE-2015-0356）。

- これらの更新により、コードの実行を引き起こす可能性があるバッファオーバーフローの脆弱性を解決します（CVE-2015-0348）。

- これらの更新により、コードの実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2015-0349、CVE-2015-0351、CVE-2015-0358、CVE-2015-3039）。

- これらの更新により、コードの実行を引き起こす可能性がある二重解放の脆弱性を解決します（CVE-2015-0346、CVE-2015-0359）。

- これらの更新により、ASLR のバイパスに利用される可能性があるメモリリークの脆弱性を解決します（CVE-2015-0357、CVE-2015-3040）。

- これらの更新により、情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性を解決します（CVE-2015-3044）。