リモート Windows ホストにインストールされている Adobe AIR は、20.0.0.260 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple integer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2016-1001）

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

検出

Adobe AIR <= 20.0.0.260 Multiple Vulnerabilities (APSB16-08)

high Nessus プラグイン ID 89868

バージョン 1.14