リモート Windows ホストにインストールされている Adobe Flash Player は、21.0.0.197 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - An Address Space Layout Randomization (ASLR) bypass vulnerability exists that allows an attacker to predict memory offsets in the call stack. (CVE-2016-1006)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1011, CVE-2016-1013, CVE-2016-1016, CVE-2016-1017, CVE-2016-1031)

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032, CVE-2016-1033)

  - ディレクトリ検索パスの脆弱性が存在するため、攻撃者は機密リソースを漏洩することが可能です。
    (CVE-2016-1014)

  - Multiple type confusion errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1015, CVE-2016-1019)

  - JPEG-XR で圧縮された画像コンテンツを処理する際に引き起こされる、オーバーフローの状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
    (CVE-2016-1018)

  - 詳細不明なセキュリティバイパスの脆弱性が存在します。
    (CVE-2016-1030)

検出

Adobe Flash Player <= 21.0.0.197 Multiple Vulnerabilities (APSB16-10)

critical Nessus プラグイン ID 90425

バージョン 1.13