リモート Windows ホストにインストールされている Adobe Air のバージョンはバージョン 19.0.0.190 以前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - Flash Broker API の多層防御に関連する、特定されていない脆弱性が存在します。これ以上の詳細情報はありません。（CVE-2015-5569）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2015-7625, CVE-2015-7626, CVE-2015-7627, CVE-2015-7630, CVE-2015-7633, CVE-2015-7634)

  - 詳細不明な脆弱性が存在し、リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスし、機密情報の漏洩を引き起こす可能性があります。
    (CVE-2015-7628)

  - Multiple unspecified use-after-free errors exist that can be exploited by a remote attacker to deference already freed memory, potentially allowing the execution of arbitrary code. (CVE-2015-7629, CVE-2015-7631, CVE-2015-7643, CVE-2015-7644)

  - ユーザー提供の入力の不適切な検証により、詳細不明なバッファオーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
    (CVE-2015-7632)

検出

Adobe AIR <= 19.0.0.190 Multiple Vulnerabilities (APSB15-25)

critical Nessus プラグイン ID 86368

変更ログが見つかりません