MS16-083：Adobe Flash Player 用のセキュリティ更新（3167685）

critical Nessus プラグイン ID 91672

Language:

概要

リモート Windows ホストには、複数の脆弱性による影響を受けるブラウザプラグインがインストールされています。

説明

リモートの Windows ホストに、KB3167685 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- 複数のメモリ破損の問題が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。
(CVE-2016-4122、CVE-2016-4123、CVE-2016-4124、 CVE-2016-4125、CVE-2016-4127、CVE-2016-4128、 CVE-2016-4129、CVE-2016-4130、CVE-2016-4131、 CVE-2016-4132、CVE-2016-4133、CVE-2016-4134、 CVE-2016-4137、CVE-2016-4141、CVE-2016-4150、 CVE-2016-4151、CVE-2016-4152、CVE-2016-4153、 CVE-2016-4154、CVE-2016-4155、CVE-2016-4156、 CVE-2016-4166、CVE-2016-4171)

- ユーザー指定入力の不適切な検証により、複数のヒープバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、これらを悪用して、任意のコードを実行する可能性があります。（CVE-2016-4135、CVE-2016-4136、 CVE-2016-4138）。

- 詳細不明な脆弱性が存在するため、認証されていないリモートの攻撃者が同一生成元ポリシーをバイパスし、機密情報を漏洩する可能性があります。（CVE-2016-4139）

- 信頼できない、またはユーザーのコントロール下にない可能性があるディレクトリを含む検索パスを利用することにより、特定の動的リンクライブラリのロード時に詳細不明な欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたライブラリをパスに挿入することで、ユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-4140）

- 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者がすでに解放されたメモリを逆参照し、任意のコードを実行することが可能です。（CVE-2016-4142、 CVE-2016-4143、CVE-2016-4145、CVE-2016-4146、 CVE-2016-4147、CVE-2016-4148）

- 複数の型の取り違え（Type Confusion）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-4144、CVE-2016-4149）