バージョンによると、リモート Windows ホストにインストールされている Adobe AIR は 17.0.0.124 または以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。攻撃者はこれらの欠陥を悪用して任意のコードを実行することができます。
    (CVE-2015-0332, CVE-2015-0333, CVE-2015-0335, CVE-2015-0339)

  - Multiple type confusions flaws exist that allow an attacker to execute arbitrary code. (CVE-2015-0334, CVE-2015-0336)

  - A unspecified flaw exists that allows an attacker to bypass cross-domain policy. (CVE-2015-0337)

  - ユーザー指定入力の不適切な検証により、整数オーバーフローの状態が存在しています。An attacker can exploit to execute arbitrary code. (CVE-2015-0338)

  - 詳細不明な欠陥が存在しており、攻撃者は制限をバイパスして、任意のファイルをアップロードできます。
    (CVE-2015-0340)

  - Multiple use-after-free errors exist that allow an attacker to deference already freed memory and execute arbitrary code. (CVE-2015-0341, CVE-2015-0342)

検出

Adobe AIR <= 17.0.0.124 Multiple Vulnerabilities (APSB15-05)

critical Nessus プラグイン ID 84155

変更ログが見つかりません