リモート Windows ホストにインストールされている Adobe Air のバージョンはバージョン 20.0.0.204 以前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - A type confusion error exists that a remote attacker can exploit to execute arbitrary code. (CVE-2015-8644)

  - リモートの攻撃者が悪用し、任意のコードを実行する恐れのある整数オーバーフロー状態が存在します。
    (CVE-2015-8651)

  - リモートの攻撃者が悪用し、任意のコードを実行する恐れのある複数の use-after-free エラーが存在します。
    (CVE-2015-8634, CVE-2015-8635, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650, CVE-2016-0959)

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
    (CVE-2015-8459, CVE-2015-8460, CVE-2015-8636, CVE-2015-8645)

検出

Adobe AIR <= 20.0.0.204 Multiple Vulnerabilities (APSB16-01)

critical Nessus プラグイン ID 87656

変更ログが見つかりません