バージョンによると、リモート Mac OS X ホストにインストールされている Adobe AIR は 17.0.0.172 または以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 特定されない脆弱性が存在しており、これにより、攻撃者が、 CVE-2014-5333 の修正をバイパスする可能性があります。
 (CVE-2015-3096)

- 複数の特定されない欠陥が存在し、これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスする可能性があります。これにより、機密情報の漏洩が発生します。（CVE-2015-3098、 CVE-2015-3099、CVE-2015-3102）

- 詳細不明なスタックオーバーフローの欠陥により、リモートコード実行の脆弱性が存在します。(CVE-2015-3100)

- IE の Flash ブローカーに権限の欠陥が存在するため、攻撃者が権限を昇格する可能性があります。(CVE-2015-3101)

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2015-3103、 CVE-2015-3106、CVE-2015-3107）

- ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-3104)

- ユーザーが指定した入力が不適切に検証されているため、メモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工された Flash コンテンツにより、メモリを破損したり、任意のコードを実行したりする可能性があります。
 (CVE-2015-3105)

- 特定されないメモリリークが存在し、これにより、攻撃者が、アドレス空間配置のランダム化（ASLR）機能をバイパスする可能性があります。(CVE-2015-3108)

リモートのWindowsホストにインストールされているAdobe Flash Playerは、17.0.0.188より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 特定されない脆弱性が存在しており、これにより、攻撃者が、 CVE-2014-5333 の修正をバイパスする可能性があります。
    (CVE-2015-3096)

  - An unspecified memory address randomization flaw exists on Windows 7 64-bit. (CVE-2015-3097)

  - Multiple unspecified flaws exist that allow a remote attacker to bypass the same-origin-policy, resulting in the disclosure of sensitive information. (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102)

  - A remote code execution vulnerability exists due to an unspecified stack overflow flaw. (CVE-2015-3100)

  - A permission flaw exists in the Flash broker for IE that allows an attacker to perform a privilege escalation. (CVE-2015-3101)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-3104）

  - ユーザーが指定した入力が不適切に検証されているため、メモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工された Flash コンテンツにより、メモリを破損したり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3105)

  - An unspecified memory leak exists that allows an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3108)

リモート Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは、 17.0.0.188 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 特定されない脆弱性が存在しており、これにより、攻撃者が、 CVE-2014-5333 の修正をバイパスする可能性があります。
 (CVE-2015-3096)

- 複数の特定されない欠陥が存在し、これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスする可能性があります。これにより、機密情報の漏洩が発生します。（CVE-2015-3098、 CVE-2015-3099、CVE-2015-3102）

- 詳細不明なスタックオーバーフローの欠陥により、リモートコード実行の脆弱性が存在します。(CVE-2015-3100)

- IE の Flash ブローカーに権限の欠陥が存在するため、攻撃者が権限を昇格する可能性があります。(CVE-2015-3101)

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2015-3103、 CVE-2015-3106、CVE-2015-3107）

- ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-3104)

- ユーザーが指定した入力が不適切に検証されているため、メモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工された Flash コンテンツにより、メモリを破損したり、任意のコードを実行したりする可能性があります。
 (CVE-2015-3105)

- 特定されないメモリリークが存在し、これにより、攻撃者が、アドレス空間配置のランダム化（ASLR）機能をバイパスする可能性があります。(CVE-2015-3108)

リモートのWindowsホストにKB3065820がありません。このため、次の複数の脆弱性による影響を受けます。

  - 特定されない脆弱性が存在しており、これにより、攻撃者が、 CVE-2014-5333 の修正をバイパスする可能性があります。
    (CVE-2015-3096)

  - An unspecified memory address randomization flaw exists on Windows 7 64-bit. (CVE-2015-3097)

  - Multiple unspecified flaws exist that allow a remote attacker to bypass the same-origin-policy, resulting in the disclosure of sensitive information. (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102)

  - A remote code execution vulnerability exists due to an unspecified stack overflow flaw. (CVE-2015-3100)

  - A permission flaw exists in the Flash broker for IE that allows an attacker to perform a privilege escalation. (CVE-2015-3101)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-3104）

  - ユーザーが指定した入力が不適切に検証されているため、メモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工された Flash コンテンツにより、メモリを破損したり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3105)

  - An unspecified memory leak exists that allows an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3108)

リモートホストは GLSA-201506-01 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Adobe 報告：

Adobe は、Windows、Macintosh および Linux 用の Adobe Flash Player のセキュリティ更新をリリースしています。これらの更新は、影響を受けるシステムが攻撃者によりコントロールされる可能性のある脆弱性を解決します。

これらの更新により、CVE-2014-5333 の修正をバイパスするために悪用される可能性がある脆弱性（CVE-2015-3096）を解決します。

これらの更新により、Window 7 64 ビットのプラットフォームに対する Flash ヒープのメモリアドレスのランダム化を改善します（CVE-2015-3097）。

これらの更新により、同一生成元ポリシーをバイパスし、情報漏洩を引き起こすために悪用される可能性がある脆弱性を解決します（CVE-2015-3098、CVE-2015-3099、CVE-2015-3102）。

これらの更新では、コード実行につながるスタックオーバーフロー脆弱性を解決しています（CVE-2015-3100）。

これらの更新により、低から中への整合性レベルの権限昇格を実行するために悪用される可能性がある、Internet Explorer に対する Flash ブローカーの権限問題を解決します（CVE-2015-3101）。

この更新により、コード実行につながる整数オーバーフローの脆弱性を解決します（CVE-2015-3104）。

これらの更新により、コード実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2015-3105）。

これらの更新により、コード実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2015-3103、CVE-2015-3106、CVE-2015-3107）。

これらの更新により、ASLR のバイパスに利用される可能性があるメモリリークの脆弱性を解決します（CVE-2015-3108）。

バージョンによると、リモート Windows ホストにインストールされている Adobe AIR は 17.0.0.172 または以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 特定されない脆弱性が存在しており、これにより、攻撃者が、 CVE-2014-5333 の修正をバイパスする可能性があります。
    (CVE-2015-3096)

  - An unspecified memory address randomization flaw exists on Windows 7 64-bit. (CVE-2015-3097)

  - Multiple unspecified flaws exist that allow a remote attacker to bypass the same-origin-policy, resulting in the disclosure of sensitive information. (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102)

  - A remote code execution vulnerability exists due to an unspecified stack overflow flaw. (CVE-2015-3100)

  - A permission flaw exists in the Flash broker for IE that allows an attacker to perform a privilege escalation. (CVE-2015-3101)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-3104）

  - ユーザーが指定した入力が不適切に検証されているため、メモリ破損の欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工された Flash コンテンツにより、メモリを破損したり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3105)

  - An unspecified memory leak exists that allows an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3108)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84162	Mac 版 Adobe AIR 17.0.0.172 または以前の複数の脆弱性（APSB15-11）	Nessus	MacOS X Local Security Checks	2015/6/12	2019/11/22	critical
84048	Adobe Flash Player <= 17.0.0.188 Multiple Vulnerabilities (APSB15-11)	Nessus	Windows	2015/6/9	2022/4/11	critical
84050	Adobe Flash Player <= 17.0.0.188 複数の脆弱性（APSB15-11）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/6/9	2019/11/22	critical
84052	MS KB3065820：Internet Explorer における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2015/6/9	2019/11/22	critical
84315	GLSA-201506-01：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/22	2021/1/11	critical
84132	FreeBSD：Adobe Flash Player -- 重大な脆弱性（1e63db88-1050-11e5-a4df-c485083ca99c）	Nessus	FreeBSD Local Security Checks	2015/6/12	2021/1/6	critical
84158	Adobe AIR <= 17.0.0.172 Multiple Vulnerabilities (APSB15-11)	Nessus	Windows	2015/6/12	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical