リモートの Mac OS X ホストにインストールされている Adobe AIR のバージョンは、20.0.0.233 以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 型の取り違え (Type Confusion) エラーが存在するため、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0985)

  複数の use-after-free エラーが存在することにより、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0973、CVE-2016-0974、CVE-2016-0975、CVE-2016-0982、CVE-2016-0983、CVE-2016-0984)

  - ヒープバッファオーバーフローの状態が存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0971)

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
    (CVE-2016-0964、CVE-2016-0965、CVE-2016-0966、CVE-2016-0967、CVE-2016-0968、CVE-2016-0969、CVE-2016-0970、CVE-2016-0972、CVE-2016-0976、CVE-2016-0977、CVE-2016-0978、CVE-2016-0979、CVE-2016-0980、CVE-2016-0981)

検出

Adobe AIR for Mac <= 20.0.0.233 の複数の脆弱性 (APSB16-04)

high Nessus プラグイン ID 88640

バージョン 1.12