Adobe Flash Player for Mac <= 19.0.0.185 に、複数の脆弱性（APSB15-25）

critical Nessus プラグイン ID 86370

Language:

概要

リモート Mac OS X ホストには、複数の脆弱性による影響を受けるブラウザプラグインがインストールされています。

説明

リモート Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは、 19.0.0.185 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- Flash Broker API の多層防御に関連する、特定されていない脆弱性が存在します。これ以上の詳細情報はありません。(CVE-2015-5569)

- ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
（CVE-2015-7625、 CVE-2015-7626、CVE-2015-7627、CVE-2015-7630、 CVE-2015-7633、CVE-2015-7634）

- 詳細不明な脆弱性が存在し、リモートの攻撃者がこれを悪用して、同一生成元ポリシーをバイパスし、機密情報の漏洩を引き起こす可能性があります。
(CVE-2015-7628)

- 複数の特定されていない use-after-free エラーが存在します。このため、リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。（CVE-2015-7629、CVE-2015-7631、CVE-2015-7643、 CVE-2015-7644）

- ユーザー提供の入力の不適切な検証により、詳細不明なバッファオーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
(CVE-2015-7632)