リモート Mac OS X ホストにインストールされている Adobe AIR のバージョンは、バージョン 18.0.0.199 以前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- 詳細不明なスタック破損の問題が存在しており、リモートの攻撃者は任意のコードを実行できます。
 （CVE-2015-5567、 CVE-2015-5579）

- ベクトルの長さ破損の問題が存在し、リモートの攻撃者が詳細不明な影響を与える可能性があります。
 (CVE-2015-5568)

- 不適切にサニタイズされたユーザー指定の入力により、 use-after-free エラーが詳細不明なコンポーネントに存在しています。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたファイルから、すでに解放されたメモリを逆参照することや、任意のコードを実行できます。（CVE-2015-5570、CVE-2015-5574、CVE-2015-5581、 CVE-2015-5584、CVE-2015-6682）

- 脆弱な JSONP コールバック API からのコンテンツ拒否エラーによる、詳細不明な欠陥が存在します。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。
 (CVE-2015-5571)

- 詳細不明な欠陥が存在しており、リモートの攻撃者はセキュリティ制限をバイパスすることや、機密情報へのアクセスを取得できます。(CVE-2015-5572)

- 詳細不明な型の取り違え（type confusion）の欠陥が存在しており、リモートの攻撃者は任意のコードを実行できます。
 (CVE-2015-5573)

- 特別に細工されたファイルを処理する際の、ユーザー指定の入力の不適切な検証による、詳細不明なコンポーネントに欠陥が存在しています。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。（CVE-2015-5575、CVE-2015-5577、CVE-2015-5578、CVE-2015-5580、CVE-2015-5582、CVE-2015-5588、CVE-2015-6677）

- メモリ漏洩の問題が存在し、リモートの攻撃者が詳細不明な影響を与える可能性があります。(CVE-2015-5576)

- ユーザー指定入力の不適当な検証により、スタックバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-5587)

- ユーザー指定入力の不適当な検証により、詳細不明なオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2015-6676、 CVE-2015-6678）

- 詳細不明な欠陥が存在し、リモートの攻撃者が同一生成元ポリシー制限をバイパスしたり、機密情報へのアクセスを取得したりする可能性があります。(CVE-2015-6679)

検出

Mac 版 Adobe AIR 18.0.0.199 または以前の複数の脆弱性（APSB15-23）

critical Nessus プラグイン ID 86062

変更ログが見つかりません