Mac 版 Adobe AIR 18.0.0.199 または以前の複数の脆弱性（APSB15-23）
critical Nessus プラグイン ID 86062
Language:
概要
リモート Mac OS X ホストには、複数の脆弱性による影響を受けるブラウザプラグインがインストールされています。説明
リモート Mac OS X ホストにインストールされている Adobe AIR のバージョンは、バージョン 18.0.0.199 以前のものです。したがって、以下の複数の脆弱性による影響を受けます：- 詳細不明なスタック破損の問題が存在しており、リモートの攻撃者は任意のコードを実行できます。
（CVE-2015-5567、 CVE-2015-5579）
- ベクトルの長さ破損の問題が存在し、リモートの攻撃者が詳細不明な影響を与える可能性があります。
(CVE-2015-5568)
- 不適切にサニタイズされたユーザー指定の入力により、 use-after-free エラーが詳細不明なコンポーネントに存在しています。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたファイルから、すでに解放されたメモリを逆参照することや、任意のコードを実行できます。（CVE-2015-5570、CVE-2015-5574、CVE-2015-5581、 CVE-2015-5584、CVE-2015-6682）
- 脆弱な JSONP コールバック API からのコンテンツ拒否エラーによる、詳細不明な欠陥が存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。
(CVE-2015-5571)
- 詳細不明な欠陥が存在しており、リモートの攻撃者はセキュリティ制限をバイパスすることや、機密情報へのアクセスを取得できます。(CVE-2015-5572)
- 詳細不明な型の取り違え（type confusion）の欠陥が存在しており、リモートの攻撃者は任意のコードを実行できます。
(CVE-2015-5573)
- 特別に細工されたファイルを処理する際の、ユーザー指定の入力の不適切な検証による、詳細不明なコンポーネントに欠陥が存在しています。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（CVE-2015-5575、CVE-2015-5577、CVE-2015-5578、CVE-2015-5580、CVE-2015-5582、CVE-2015-5588、CVE-2015-6677）
- メモリ漏洩の問題が存在し、リモートの攻撃者が詳細不明な影響を与える可能性があります。(CVE-2015-5576)
- ユーザー指定入力の不適当な検証により、スタックバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-5587)
- ユーザー指定入力の不適当な検証により、詳細不明なオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2015-6676、 CVE-2015-6678）
- 詳細不明な欠陥が存在し、リモートの攻撃者が同一生成元ポリシー制限をバイパスしたり、機密情報へのアクセスを取得したりする可能性があります。(CVE-2015-6679)
ソリューション
Adobe AIR のバージョンを 19.0.0.190 またはそれ以降にアップグレードしてください。参考資料
https://helpx.adobe.com/security/products/flash-player/apsb15-23.html
プラグインの詳細
深刻度: Critical
ID: 86062
ファイル名: macosx_adobe_air_apsb15-23.nasl
バージョン: 1.11
タイプ: local
エージェント: macosx
公開日: 2015/9/22
更新日: 2019/11/22
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-6682
脆弱性情報
CPE: cpe:/a:adobe:air
必要な KB アイテム: MacOSX/Adobe_AIR/Version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/9/21
脆弱性公開日: 2015/9/21
参照情報
CVE: CVE-2015-5567, CVE-2015-5568, CVE-2015-5570, CVE-2015-5571, CVE-2015-5572, CVE-2015-5573, CVE-2015-5574, CVE-2015-5575, CVE-2015-5576, CVE-2015-5577, CVE-2015-5578, CVE-2015-5579, CVE-2015-5580, CVE-2015-5581, CVE-2015-5582, CVE-2015-5584, CVE-2015-5587, CVE-2015-5588, CVE-2015-6676, CVE-2015-6677, CVE-2015-6678, CVE-2015-6679, CVE-2015-6682