Adobe 報告：

Adobe は、Windows、Macintosh および Linux 用の Adobe Flash Player のセキュリティ更新をリリースしています。これらの更新は、影響を受けるシステムが攻撃者によりコントロールされる可能性のある脆弱性を解決します。Adobe は、CVE-2015-3043 が野放しで悪用されているという報告を認識しており、ユーザーが製品インストールを最新バージョンに更新することを推奨します。

- これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2015-0347、CVE-2015-0350、CVE-2015-0352、CVE-2015-0353、CVE-2015-0354、CVE-2015-0355、CVE-2015-0360、CVE-2015-3038、CVE-2015-3041、CVE-2015-3042、CVE-2015-3043）。

- これらの更新により、コードの実行を引き起こす可能性がある型の取り違え（type confusion）の脆弱性を解決します（CVE-2015-0356）。

- これらの更新により、コードの実行を引き起こす可能性があるバッファオーバーフローの脆弱性を解決します（CVE-2015-0348）。

- これらの更新により、コードの実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2015-0349、CVE-2015-0351、CVE-2015-0358、CVE-2015-3039）。

- これらの更新により、コードの実行を引き起こす可能性がある二重解放の脆弱性を解決します（CVE-2015-0346、CVE-2015-0359）。

- これらの更新により、ASLR のバイパスに利用される可能性があるメモリリークの脆弱性を解決します（CVE-2015-0357、CVE-2015-3040）。

- これらの更新により、情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性を解決します（CVE-2015-3044）。

検出

FreeBSD：Adobe Flash Player -- 重大な脆弱性（3364d497-e4e6-11e4-a265-c485083ca99c）

critical Nessus プラグイン ID 82890

変更ログが見つかりません