リモートのmacOSまたはMac OS XホストにインストールされているAdobe Digital Editionsのバージョンは4.5.3より前です。したがって、複数の情報漏えいの脆弱性の影響を受けます。- 情報漏えいの脆弱性があり、認証されていないリモートの攻撃者がメモリアドレス情報を漏えいする可能性があります。（CVE-2016-7888）- 不適切に構成されたXMLパーサーが信頼できないソースのXML外部エンティティを受け入れていることから引き起こされる、XML外部エンティティ（XXE）インジェクションの欠陥のため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたXMLデータを介して、ホスト上の任意のファイルを漏えいする可能性があります。（CVE-2016-7889）

検出

Adobe Digital Editions < 4.5.3の複数の情報漏えいの脆弱性（APSB16-45）（macOS）

high Nessus プラグイン ID 95889

変更ログが見つかりません