リモートの Windows ホストにインストールされている Google Chrome のバージョンは、43.0.2357.134 より前です。このため、バンドル化されたバージョンの Adobe Flash の複数のリモートコードの実行の脆弱性の影響を受けます。

  - ActionScript 3（AS3）実装の opaqueBackground クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5122)

  - ActionScript 3（AS3）実装の BitmapData クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5123)

検出

Google Chrome < 43.0.2357.134 複数の RCE の脆弱性

critical Nessus プラグイン ID 84731

バージョン 1.11