Adobe Flash Player <= 21.0.0.197 Multiple Vulnerabilities (APSB16-10)

critical Nessus プラグイン ID 90425

Language:

概要

リモートのWindowsホストに、複数の脆弱性の影響を受けるブラウザプラグインがインストールされています。

説明

リモート Windows ホストにインストールされている Adobe Flash Player は、21.0.0.197 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- An Address Space Layout Randomization (ASLR) bypass vulnerability exists that allows an attacker to predict memory offsets in the call stack. (CVE-2016-1006)

- Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1011, CVE-2016-1013, CVE-2016-1016, CVE-2016-1017, CVE-2016-1031)

- Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032, CVE-2016-1033)

- ディレクトリ検索パスの脆弱性が存在するため、攻撃者は機密リソースを漏洩することが可能です。
(CVE-2016-1014)

- Multiple type confusion errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1015, CVE-2016-1019)

- JPEG-XR で圧縮された画像コンテンツを処理する際に引き起こされる、オーバーフローの状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
(CVE-2016-1018)

- 詳細不明なセキュリティバイパスの脆弱性が存在します。
(CVE-2016-1030)