リモート Windows ホストにインストールされている Adobe Air のバージョンはバージョン 18.0.0.199 以前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - 詳細不明なスタック破損の問題が存在しており、リモートの攻撃者は任意のコードを実行できます。
    (CVE-2015-5567, CVE-2015-5579)

  - ベクトルの長さ破損の問題が存在し、リモートの攻撃者が詳細不明な影響を与える可能性があります。
    (CVE-2015-5568)

  - 不適切にサニタイズされたユーザー指定の入力により、 use-after-free エラーが詳細不明なコンポーネントに存在しています。A remote attacker can exploit this, via a specially crafted file, to deference already freed memory and execute arbitrary code. (CVE-2015-5570, CVE-2015-5574, CVE-2015-5581, CVE-2015-5584, CVE-2015-6682)

  - 脆弱な JSONP コールバック API からのコンテンツ拒否エラーによる、詳細不明な欠陥が存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。
    (CVE-2015-5571)

  - An unspecified flaw exists that allows a remote attacker to bypass security restrictions and gain access to sensitive information. (CVE-2015-5572)

  - 詳細不明な型の取り違え（type confusion）の欠陥が存在しており、リモートの攻撃者は任意のコードを実行できます。
    (CVE-2015-5573)

  - 特別に細工されたファイルを処理する際の、ユーザー指定の入力の不適切な検証による、詳細不明なコンポーネントに欠陥が存在しています。A remote attacker can exploit this to corrupt memory, resulting in a denial of service or the execution of arbitrary code. (CVE-2015-5575, CVE-2015-5577, CVE-2015-5578, CVE-2015-5580, CVE-2015-5582, CVE-2015-5588, CVE-2015-6677)

  - A memory leak issue exists that allows a remote attacker to have an unspecified impact. (CVE-2015-5576)

  - ユーザー指定入力の不適当な検証により、スタックバッファオーバーフローが存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-5587）

  - ユーザー指定入力の不適当な検証により、詳細不明なオーバーフロー状態が存在します。A remote attacker can exploit this to execute arbitrary code. (CVE-2015-6676, CVE-2015-6678)

  - An unspecified flaw exists that allows a remote attacker to bypass same-origin policy restrictions and gain access to sensitive information. (CVE-2015-6679)

検出

Adobe AIR <= 18.0.0.199 Multiple Vulnerabilities (APSB15-23)

critical Nessus プラグイン ID 86059

変更ログが見つかりません