Adobe Flash Player for Mac <= 21.0.0.226 に、複数の脆弱性(APSB16-15)

critical Nessus プラグイン ID 91165

概要

リモート Mac OS X ホストには、複数の脆弱性による影響を受けるブラウザプラグインがインストールされています。

説明

リモート Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは、21.0.0.226 以前です。したがって、以下の複数の脆弱性による影響を受けます:

- 複数の型の取り違え(Type Confusion)エラーが存在し、攻撃者が任意のコードを実行できます。(CVE-2016-1105、CVE-2016-4117)

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- ヒープバッファオーバーフローの状態が存在し、攻撃者は任意のコードを実行することが可能です。(CVE-2016-1101)

- 詳細不明なバッファオーバーフローが存在し、攻撃者は任意のコードを実行することが可能です。(CVE-2016-1103)

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- ダイナミックリンクライブラリをロードする際に、欠陥が存在します。攻撃者は特別に細工された .dll ファイルを通じて、これを悪用し、任意のコードを実行する可能性があります。(CVE-2016-4116)

ソリューション

Adobe Flash バージョン 21.0.0.242 または以降にアップグレードしてください。

または、Adobe は最新バージョンにアップグレードできないインストールで、バージョン 18.0.0.352 を利用可能にしました。

参考資料

https://helpx.adobe.com/security/products/flash-player/apsb16-15.html

http://www.nessus.org/u?0cb17c10

プラグインの詳細

深刻度: Critical

ID: 91165

ファイル名: macosx_flash_player_apsb16-15.nasl

バージョン: 1.15

タイプ: local

エージェント: macosx

公開日: 2016/5/16

更新日: 2023/4/25

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-4117

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2016-4163

脆弱性情報

CPE: cpe:/a:adobe:flash_player

必要な KB アイテム: MacOSX/Flash_Player/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/5/12

脆弱性公開日: 2016/5/12

CISA の既知の悪用された脆弱性の期限日: 2022/3/24

エクスプロイト可能

Metasploit (Adobe Flash Player DeleteRangeTimelineOperation Type-Confusion)

参照情報

CVE: CVE-2016-1096, CVE-2016-1097, CVE-2016-1098, CVE-2016-1099, CVE-2016-1100, CVE-2016-1101, CVE-2016-1102, CVE-2016-1103, CVE-2016-1104, CVE-2016-1105, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108, CVE-2016-4109, CVE-2016-4110, CVE-2016-4111, CVE-2016-4112, CVE-2016-4113, CVE-2016-4114, CVE-2016-4115, CVE-2016-4116, CVE-2016-4117, CVE-2016-4120, CVE-2016-4121, CVE-2016-4160, CVE-2016-4161, CVE-2016-4162, CVE-2016-4163

BID: 90505