リモートのWindowsホストにインストールされているAdobe Flash Playerは、23.0.0.207より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-7872, CVE-2016-7877, CVE-2016-7878, CVE-2016-7879, CVE-2016-7880, CVE-2016-7881, CVE-2016-7892)

  - Multiple buffer overflow conditions exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-7867, CVE-2016-7868, CVE-2016-7869, CVE-2016-7870)

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-7871, CVE-2016-7873, CVE-2016-7874, CVE-2016-7875, CVE-2016-7876)

  - 詳細不明なセキュリティバイパスの脆弱性が存在します。
    (CVE-2016-7890)

検出

Adobe Flash Player <= 23.0.0.207 Multiple Vulnerabilities (APSB16-39)

high Nessus プラグイン ID 95762

バージョン 1.10