バージョンによると、リモート Mac OS X ホストにインストールされている Adobe AIR は 18.0.0.144 または以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 攻撃者が Flash ヒープのアドレスを推測することを可能にする、情報漏洩の脆弱性が存在します。(CVE-2015-3097)

- 複数のヒープベースのバッファオーバーフローの脆弱性が存在し、任意のコードが実行される可能性があります。
 （CVE-2015-3135、 CVE-2015-4432、CVE-2015-5118）

- 複数のメモリ破損の脆弱性が存在し、任意のコードが実行される可能性があります。（CVE-2015-3117、 CVE-2015-3123、CVE-2015-3130、CVE-2015-3133、 CVE-2015-3134、CVE-2015-4431）

- 複数の NULL ポインターデリファレンスの欠陥が存在します。
 （CVE-2015-3126、 CVE-2015-4429）

- セキュリティバイパスの脆弱性が存在し、情報漏洩を引き起こす可能性があります。(CVE-2015-3114)

- 複数の型の取り違え（Type Confusion）の脆弱性が存在し、任意のコードが実行される可能性があります。（CVE-2015-3119、CVE-2015-3120、CVE-2015-3121、 CVE-2015-3122、CVE-2015-4433）

- 複数の use-after-free エラーが存在し、任意のコードが実行される可能性があります。- CVE-2015-3118、CVE-2015-3124、CVE-2015-5117、CVE-2015-3127、CVE-2015-3128、CVE-2015-3129、CVE-2015-3131、CVE-2015-3132、CVE-2015-3136、CVE-2015-3137、CVE-2015-4428、CVE-2015-4430、CVE-2015-5119：

- 複数の同一生成元ポリシーバイパスの脆弱性が存在し、情報漏洩を引き起こす可能性があります。（CVE-2014-0578、CVE-2015-3115、CVE-2015-3116、 CVE-2015-3125、CVE-2015-5116）

- ユーザー提供の入力の不適切な検証により、メモリ破損の問題が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-5124)

検出

Mac 版 Adobe AIR 18.0.0.144 または以前の複数の脆弱性（APSB15-16）

critical Nessus プラグイン ID 84643

変更ログが見つかりません