リモート Windows ホストにインストールされている Google Chrome のバージョンは、 38.0.2125.122 より前です。したがって、アプリケーションにバンドルされている Adobe Flash のバージョンのため、次の脆弱性による影響を受けます：

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437)

リモート Mac OS X ホストにインストールされている Adobe Flash Player は、15.0.0.189 以前のバージョンとなっています。
したがって、次の脆弱性の影響を受けます：

- 複数のメモリ破損脆弱性により、攻撃者が任意のコードを実行できます。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、 CVE-2014-8441）

- 複数の use-after-free の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、 CVE-2014-0574）

- 複数の型の取り違え（Type Confusion）の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、 CVE-2014-0586、CVE-2014-0590）

- 複数のヒープベースのバッファオーバーフローの脆弱性を悪用して、任意のコードを実行するか、権限を昇格する可能性があります。（CVE-2014-0583、 CVE-2014-0582、CVE-2014-0589）

- 権限問題により、リモートの攻撃者は昇格された権限を取得できます。（CVE-2014-8442）

- 情報漏洩の脆弱性を悪用して、シークレットセッショントークンが漏洩する可能性があります。（CVE-2014-8437）

リモートホストは GLSA-201411-06 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB14-24 で詳しく説明されています。

Flash プラグインが特定の SWF コンテンツを表示する方法で、複数の欠陥が見つかりました。攻撃者は、これらの欠陥を悪用して、特別に細工された SWF ファイルを作成して Flash プラグインをクラッシュさせるか、ユーザーが悪意のある SWF コンテンツを含むページをロードする際に、任意のコードを実行する可能性があります。（CVE-2014-0573、 CVE-2014-0574、CVE-2014-0576、CVE-2014-0577、 CVE-2014-0581、CVE-2014-0582、CVE-2014-0584、 CVE-2014-0585、CVE-2014-0586、CVE-2014-0588、 CVE-2014-0589、CVE-2014-0590、CVE-2014-8438、 CVE-2014-8440、CVE-2014-8441）

この更新は、リモートの攻撃者が被害者のセッションクッキーを取得する可能性がある Flash プラグインの機密情報漏洩の欠陥も修正します。（CVE-2014-8437）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.418 にアップグレードするこの更新済みパッケージをインストールする必要があります。

バージョンによると、リモート Mac OS X ホストにインストールされている Adobe AIR は、15.0.0.293 以前です。したがって、次の脆弱性の影響を受けます：

- 複数のメモリ破損脆弱性により、攻撃者が任意のコードを実行できます。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、 CVE-2014-8441）

- 複数の use-after-free の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、 CVE-2014-0574）

- 複数の型の取り違え（Type Confusion）の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、 CVE-2014-0586、CVE-2014-0590）

- 複数のヒープベースのバッファオーバーフローの脆弱性を悪用して、任意のコードを実行するか、権限を昇格する可能性があります。（CVE-2014-0583、 CVE-2014-0582、CVE-2014-0589）

- 権限問題により、リモートの攻撃者は昇格された権限を取得できます。（CVE-2014-8442）

- 情報漏洩の脆弱性を悪用して、シークレットセッショントークンが漏洩する可能性があります。（CVE-2014-8437）

リモートホストに KB3004150 がありません。したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437)

flash-player はバージョン 11.2.202.418 に更新され、18 のセキュリティの問題が修正されました：

- コードの実行を引き起こす可能性のあるメモリ破損の脆弱性。（CVE-2014-0576/ CVE-2014-0581/CVE-2014-8440/CVE-2014-8441）

コードの実行を引き起こす可能性のある use-after-free の脆弱性。（CVE-2014-0573/CVE-2014-0588/CVE-2014-8438）

- コードの実行を引き起こす可能性のある二重解放の脆弱性。（CVE-2014-0574）

- コードの実行を引き起こす可能性のある型の取り違え（Type Confusion）の脆弱性。(CVE-2014-0577/CVE-2014-0584/CVE-2014-0585/CVE-2014-0586/CVE-2014-0590)

- コードの実行を引き起こす可能性のあるヒープバッファオーバーフローの脆弱性。（CVE-2014-0582/ CVE-2014-0589）

- セッショントークンを漏洩するために悪用される可能性のある情報漏洩の脆弱性。（CVE-2014-8437）

- 整合性レベルが低から中の権限昇格を実行するために悪用される可能性のあるヒープバッファオーバーフローの脆弱性。（CVE-2014-0583）

- 整合性レベルが低から中の権限昇格を実行するために悪用可能な権限の問題（CVE-2014-8442）。詳細については、http://helpx.adobe.com/security/products/flash-player/apsb14-24.html を参照してください。

バージョンによると、リモート Windows ホストにインストールされている Adobe AIR は、15.0.0.293 または以前です。したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437)

バージョンによると、リモート Windows ホストにインストールされている Adobe Flash Player のインストールは、15.0.0.189 以前です。
したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437)

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、38.0.2125.122 より前です。したがって、アプリケーションにバンドルされている Adobe Flash のバージョンのため、次の脆弱性による影響を受けます：

- 複数のメモリ破損脆弱性により、攻撃者が任意のコードを実行できます。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、 CVE-2014-8441）

- 複数の use-after-free の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、 CVE-2014-0574）

- 複数の型の取り違え（Type Confusion）の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、 CVE-2014-0586、CVE-2014-0590）

- 複数のヒープベースのバッファオーバーフローの脆弱性を悪用して、任意のコードを実行するか、権限を昇格する可能性があります。（CVE-2014-0583、 CVE-2014-0582、CVE-2014-0589）

- 権限問題により、リモートの攻撃者は昇格された権限を取得できます。（CVE-2014-8442）

- 情報漏洩の脆弱性を悪用して、シークレットセッショントークンが漏洩する可能性があります。（CVE-2014-8437）

flash-player は、18 のセキュリティ問題を修正するバージョン 11.2.202.418 に更新されました。

これらのセキュリティの問題が修正されました：

- コードの実行につながることがあるメモリ破損脆弱性（CVE-2014-0576、CVE-2014-0581、 CVE-2014-8440、CVE-2014-8441）。

- コードの実行を引き起こす可能性がある use-after-free 脆弱性（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438）。

- コードの実行を引き起こす可能性がある二重解放脆弱性（CVE-2014-0574）。

- コードの実行を引き起こす可能性がある、型の取り違え（type confusion）脆弱性（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）。

- コードの実行につながることがあるヒープバッファオーバーフロー脆弱性（CVE-2014-0582、CVE-2014-0589）。

- セッショントークンを漏洩するために悪用される可能性がある情報漏洩脆弱性（CVE-2014-8437）。

- 整合性レベル低から中への権限昇格を行うために悪用される可能性がある、ヒープバッファオーバーフロー脆弱性（CVE-2014-0583）。

- 整合性レベルが低から中の権限昇格を実行するために悪用可能な権限の問題（CVE-2014-8442）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79141	38.0.2125.122 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/11/12	2022/4/11	critical
79143	Flash Player For Mac <= 15.0.0.189 の複数の脆弱性（APSB14-24）	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79404	GLSA-201411-06：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
79228	RHEL 5 / 6：Flash プラグイン（RHSA-2014:1852）	Nessus	Red Hat Local Security Checks	2014/11/13	2021/1/14	critical
79142	Mac 版 Adobe AIR <= 15.0.0.293 複数の脆弱性（APSB14-24）	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79145	MS KB3004150：Internet Explorer における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2014/11/12	2019/11/25	critical
79308	SuSE 11.3 セキュリティ更新：Flash Player（SAT パッチ番号 9958）	Nessus	SuSE Local Security Checks	2014/11/18	2021/1/19	critical
79139	Adobe AIR <= 15.0.0.293 Multiple Vulnerabilities (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79140	Flash Player <= 15.0.0.189 Multiple Vulnerabilities (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79144	Google Chrome < 38.0.2125.122 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79324	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2014:1444-1）	Nessus	SuSE Local Security Checks	2014/11/19	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical