リモートのWindowsホストにインストールされているAdobe Flash Playerは、23.0.0.205より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a website containing specially crafted Flash content. (CVE-2016-7857, CVE-2016-7858, CVE-2016-7859, CVE-2016-7862, CVE-2016-7863, CVE-2016-7864)

  - Multiple type confusion errors exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a website containing specially crafted Flash content. (CVE-2016-7860, CVE-2016-7861, CVE-2016-7865)

検出

Adobe Flash Player <= 23.0.0.205 Multiple Vulnerabilities (APSB16-37)

high Nessus プラグイン ID 94628

変更ログが見つかりません