バージョンによると、リモート Windows ホストにインストールされている Adobe AIR は 17.0.0.144 または以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple double-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-0346, CVE-2015-0359)

  - ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, CVE-2015-3042, CVE-2015-3043)

  - ユーザー指定入力の不適切な検証により、詳細不明なバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2015-0348)

  - 複数の特定されない use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。
    (CVE-2015-0349, CVE-2015-0351, CVE-2015-0358, CVE-2015-3039)

  - An unspecified type confusion flaw exists that allows an attacker to execute arbitrary code. (CVE-2015-0356)

  - Multiple unspecified memory leaks exist that allows an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-0357, CVE-2015-3040)

  - An unspecified security bypass flaw exists that allows an attacker to disclose information. (CVE-2015-3044)

検出

Adobe AIR <= 17.0.0.144 Multiple Vulnerabilities (APSB15-06)

critical Nessus プラグイン ID 84156

変更ログが見つかりません