リモートホストは GLSA-201505-02 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バージョンによると、リモート Windows ホストにインストールされている Adobe AIR は 17.0.0.144 または以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。
    (CVE-2015-3044)

  （- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
    (CVE-2015-3077, CVE-2015-3084, CVE-2015-3086)

  - ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3078, CVE-2015-3089, CVE-2015-3090, CVE-2015-3093)

  - An unspecified security bypass exists that allows a context-dependent attacker to disclose sensitive information. (CVE-2015-3079)

  - An unspecified use-after-free error exists that allows an attacker to execute arbitrary code. (CVE-2015-3080)

  - An unspecified time-of-check time-of-use (TOCTOU) race condition exists that allows an attacker to bypass Protected Mode for Internet Explorer. (CVE-2015-3081)

  - Multiple validation bypass vulnerabilities exist that allow an attacker to read and write arbitrary data to the file system. (CVE-2015-3082, CVE-2015-3083, CVE-2015-3085)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
    (CVE-2015-3087)

  - ユーザー指定入力の不適当な検証により、ヒープベースのバッファオーバーフローが存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-3088）

  - Multiple unspecified memory leaks exist that allow an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3091, CVE-2015-3092)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、42.0.2311.152 より前です。このため、 Adobe Flash に関連する複数の脆弱性の影響を受けます。

  - 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス欠陥が存在します。
    (CVE-2015-3044)

  （- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
    (CVE-2015-3077, CVE-2015-3084, CVE-2015-3086)

  - ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3078, CVE-2015-3089, CVE-2015-3090, CVE-2015-3093)

  - An unspecified security bypass exists that allows a context-dependent attacker to disclose sensitive information. (CVE-2015-3079)

  - An unspecified use-after-free error exists that allows an attacker to execute arbitrary code. (CVE-2015-3080)

  - Multiple validation bypass vulnerabilities exists that allow an attacker to lead to write arbitrary data to the file system. (CVE-2015-3082, CVE-2015-3083, CVE-2015-3085)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
    (CVE-2015-3087)

  - ユーザー指定入力の検証が不適切であったため、ヒープベースのバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2015-3088)

  - Multiple unspecified memory leaks exist that allow an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3091, CVE-2015-3092)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョンによると、リモート Mac OS X ホストにインストールされている Adobe AIR は 17.0.0.144 または以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。
 (CVE-2015-3044)

（- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
 （CVE-2015-3077、 CVE-2015-3084、CVE-2015-3086）

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
 （CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、 CVE-2015-3093）

- 詳細不明なセキュリティバイパスが存在し、コンテキスト依存の攻撃者が機密情報を漏洩する可能性があります。(CVE-2015-3079)

- 攻撃者に任意のコードの実行を可能にさせる詳細不明の use-after-free エラーが存在します。(CVE-2015-3080)

- 攻撃者に Internet Explorer の保護モードのバイパスを可能にさせる、詳細不明のチェック時から使用時まで（TOCTOU）競合状態が存在します。(CVE-2015-3081)

- 攻撃者にファイルシステムへの任意のデータの読み書きを可能にさせる複数の検証バイパス脆弱性が存在します。（CVE-2015-3082、 CVE-2015-3083、CVE-2015-3085）

- ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
 (CVE-2015-3087)

- ユーザー指定入力の不適当な検証により、ヒープベースのバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-3088)

- 攻撃者にアドレス空間配置のランダム化（ASLR）機能のバイパスを可能にさせる複数の詳細不明のメモリリークが存在します。（CVE-2015-3091、 CVE-2015-3092）

リモートのWindowsホストにインストールされているAdobe Flash Playerは、17.0.0.169より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。
    (CVE-2015-3044)

  （- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
    (CVE-2015-3077, CVE-2015-3084, CVE-2015-3086)

  - ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3078, CVE-2015-3089, CVE-2015-3090, CVE-2015-3093)

  - An unspecified security bypass exists that allows a context-dependent attacker to disclose sensitive information. (CVE-2015-3079)

  - An unspecified use-after-free error exists that allows an attacker to execute arbitrary code. (CVE-2015-3080)

  - An unspecified time-of-check time-of-use (TOCTOU) race condition exists that allows an attacker to bypass Protected Mode for Internet Explorer. (CVE-2015-3081)

  - Multiple validation bypass vulnerabilities exist that allow an attacker to read and write arbitrary data to the file system. (CVE-2015-3082, CVE-2015-3083, CVE-2015-3085)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
    (CVE-2015-3087)

  - ユーザー指定入力の不適当な検証により、ヒープベースのバッファオーバーフローが存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-3088）

  - Multiple unspecified memory leaks exist that allow an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3091, CVE-2015-3092)

リモートのWindowsホストにKB3061904がありません。したがって、次の脆弱性の影響を受けます。

  - 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。
    (CVE-2015-3044)

  （- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
    (CVE-2015-3077, CVE-2015-3084, CVE-2015-3086)

  - ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-3078, CVE-2015-3089, CVE-2015-3090, CVE-2015-3093)

  - An unspecified security bypass exists that allows an unauthenticated, remote attacker to disclose sensitive information. (CVE-2015-3079)

  - An unspecified use-after-free error exists that allows an attacker to execute arbitrary code. (CVE-2015-3080)

  - An unspecified time-of-check time-of-use (TOCTOU) race condition exists that allows an attacker to bypass Protected Mode for Internet Explorer. (CVE-2015-3081)

  - Multiple validation bypass vulnerabilities exist that allow an attacker to read and write arbitrary data to the file system. (CVE-2015-3082, CVE-2015-3083, CVE-2015-3085)

  - ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。This allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2015-3087)

  - ユーザー指定入力の不適当な検証により、ヒープベースのバッファオーバーフローが存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-3088）

  - Multiple unspecified memory leaks exist that allow an attacker to bypass the Address Space Layout Randomization (ASLR) feature. (CVE-2015-3091, CVE-2015-3092)

リモート Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは、 17.0.0.169 以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス脆弱性が存在します。
 (CVE-2015-3044)

（- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
 （CVE-2015-3077、 CVE-2015-3084、CVE-2015-3086）

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
 （CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、 CVE-2015-3093）

- 詳細不明なセキュリティバイパスが存在し、コンテキスト依存の攻撃者が機密情報を漏洩する可能性があります。(CVE-2015-3079)

- 攻撃者に任意のコードの実行を可能にさせる詳細不明の use-after-free エラーが存在します。(CVE-2015-3080)

- 攻撃者に Internet Explorer の保護モードのバイパスを可能にさせる、詳細不明のチェック時から使用時まで（TOCTOU）競合状態が存在します。(CVE-2015-3081)

- 攻撃者にファイルシステムへの任意のデータの読み書きを可能にさせる複数の検証バイパス脆弱性が存在します。（CVE-2015-3082、 CVE-2015-3083、CVE-2015-3085）

- ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
 (CVE-2015-3087)

- ユーザー指定入力の不適当な検証により、ヒープベースのバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-3088)

- 攻撃者にアドレス空間配置のランダム化（ASLR）機能のバイパスを可能にさせる複数の詳細不明のメモリリークが存在します。（CVE-2015-3091、 CVE-2015-3092）

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、42.0.2311.152 より前です。このため、 Adobe Flash に関連する複数の脆弱性の影響を受けます。

- 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス欠陥が存在します。
 (CVE-2015-3044)

（- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
 （CVE-2015-3077、 CVE-2015-3084、CVE-2015-3086）

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
 （CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、 CVE-2015-3093）

- 詳細不明なセキュリティバイパスが存在し、コンテキスト依存の攻撃者が機密情報を漏洩する可能性があります。(CVE-2015-3079)

- 攻撃者に任意のコードの実行を可能にさせる詳細不明の use-after-free エラーが存在します。(CVE-2015-3080)

- 攻撃者にファイルシステムへの任意のデータの読み書きを可能にさせる複数の検証バイパス脆弱性が存在します。（CVE-2015-3082、 CVE-2015-3083、CVE-2015-3085）

- ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
 (CVE-2015-3087)

- ユーザー指定入力の検証が不適切であったため、ヒープベースのバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 (CVE-2015-3088)

- 攻撃者にアドレス空間配置のランダム化（ASLR）機能のバイパスを可能にさせる複数の詳細不明のメモリリークが存在します。（CVE-2015-3091、 CVE-2015-3092）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Adobe 報告：

Adobe は、Windows、Macintosh および Linux 用の Adobe Flash Player のセキュリティ更新をリリースしています。これらの更新は、影響を受けるシステムが攻撃者によりコントロールされる可能性のある脆弱性を解決します。Adobe は、ユーザーが製品インストールを最新バージョンに更新することを推奨します。

この更新で、コードの実行を引き起こせるメモリ破損の脆弱性を解決します（CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、 CVE-2015-3093）。

これらの更新により、コードの実行を引き起こす可能性があるヒープオーバーフローの脆弱性を解決します（CVE-2015-3088）。

これらの更新により、Internet Explorer の保護モードのバイパスに悪用される可能性がある、チェック時から使用時まで（TOCTOU）競合状態を解決します（CVE-2015-3081）。

これらの更新により、ユーザーの権限でファイルシステムへの任意のデータの書き込みに悪用される可能性がある、検証バイパスの問題を解決します（CVE-2015-3082、CVE-2015-3083、CVE-2015-3085）。

この更新により、コード実行につながる整数オーバーフローの脆弱性を解決します（CVE-2015-3087）。

これらの更新により、コード実行を引き起こす可能性がある型の取り違え（Type Confusion）の脆弱性を解決します（CVE-2015-3077、CVE-2015-3084、CVE-2015-3086）。

これらの更新により、コード実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2015-3080）。

これらの更新により、ASLR のバイパスに利用される可能性があるメモリ漏洩の脆弱性を解決します（CVE-2015-3091、CVE-2015-3092）。

これらの更新により、情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性（CVE-2015-3079）を解決し、CVE-2015-3044 に対する保護のためのさらなる強化を提供します。

Adobe flash-player パッケージは、いくつかのセキュリティ問題を修正するために、バージョン 11.2.202.460 に更新されました：

APSB15-09、CVE-2015-3044 / CVE-2015-3077 / CVE-2015-3078 / CVE-2015-3079 / CVE-2015-3080 / CVE-2015-3081 / CVE-2015-3082 / CVE-2015-3083 / CVE-2015-3084 / CVE-2015-3085 / CVE-2015-3086 / CVE-2015-3087 / CVE-2015-3088 / CVE-2015-3089 / CVE-2015-3090 / CVE-2015-3091 / CVE-2015-3092 / CVE-2015-3093。

詳細については、Adobe Security Bulletin APSB15-09 を参照してください：
https://helpx.adobe.com/security/products/flash-player/apsb15-09.html。

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB15-09 で詳しく説明されています。

Flash プラグインが特定の SWF コンテンツを表示する方法で、複数の欠陥が見つかりました。攻撃者は、これらの欠陥を悪用して、特別に細工された SWF ファイルを作成して Flash プラグインをクラッシュさせるか、ユーザーが悪意のある SWF コンテンツを含むページをロードする際に、任意のコードを実行する可能性があります。- CVE-2015-3077、CVE-2015-3078、CVE-2015-3080、CVE-2015-3082、CVE-2015-3083、CVE-2015-3084、CVE-2015-3085、CVE-2015-3086、CVE-2015-3087、CVE-2015-3088、CVE-2015-3089、CVE-2015-3090、CVE-2015-3093：

Flash プラグインにセキュリティバイパスの欠陥が見つかりました。これにより、機密情報の漏洩を引き起こす可能性があります。(CVE-2015-3079)

Flash プラグインで、メモリの情報漏洩の欠陥が 2 つ見つかりました。これにより、攻撃者が、ASLR（アドレス空間配置のランダム化）の保護をバイパスする可能性があり、他の欠陥を悪用することが容易です。（CVE-2015-3091、 CVE-2015-3092）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.460 にアップグレードするこの更新済みパッケージをインストールする必要があります。

Adobe の flash-player パッケージは、いくつかのセキュリティの問題を修正するために、バージョン 11.2.202.460 に更新されました。

次の脆弱性が修正されました（bsc#930677）：

- APSB15-09、CVE-2015-3044、CVE-2015-3077、CVE-2015-3078、CVE-2015-3079、CVE-2015-3080、CVE-2015-3081、CVE-2015-3082、CVE-2015-3083、CVE-2015-3084、CVE-2015-3085、CVE-2015-3086、CVE-2015-3087、CVE-2015-3088、CVE-2015-3089、CVE-2015-3090、CVE-2015-3091、CVE-2015-3092、CVE-2015-3093

詳細については、次の Adobe Security Bulletin APSB15-09 で確認できます：
https://helpx.adobe.com/security/products/flash-player/apsb15-09.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83911	GLSA-201505-02：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/6/1	2021/1/11	critical
84157	Adobe AIR <= 17.0.0.144 Multiple Vulnerabilities (APSB15-09)	Nessus	Windows	2015/6/12	2022/4/11	critical
83366	Google Chrome < 42.0.2311.152の複数の脆弱性	Nessus	Windows	2015/5/12	2022/4/11	critical
84161	Mac 版 Adobe AIR 17.0.0.144 または以前の複数の脆弱性（APSB15-09）	Nessus	MacOS X Local Security Checks	2015/6/12	2019/11/22	critical
83365	Adobe Flash Player <= 17.0.0.169 Multiple Vulnerabilities (APSB15-09)	Nessus	Windows	2015/5/12	2022/4/11	critical
83369	MS KB3061904：Internet Explorer における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2015/5/12	2019/11/22	critical
83367	Adobe Flash Player <= 17.0.0.169 複数の脆弱性（APSB15-09）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/5/12	2019/11/22	critical
83368	Google Chrome < 42.0.2311.152 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/5/12	2019/11/22	critical
83442	FreeBSD：Adobe Flash Player -- 重大な脆弱性（e206df57-f97b-11e4-b799-c485083ca99c）	Nessus	FreeBSD Local Security Checks	2015/5/14	2021/1/6	critical
83486	SuSE 11.3 セキュリティ更新：Flash Player（SAT パッチ番号 10680）	Nessus	SuSE Local Security Checks	2015/5/15	2021/1/6	critical
83431	RHEL 5 / 6：Flash プラグイン（RHSA-2015:1005）	Nessus	Red Hat Local Security Checks	2015/5/13	2021/2/5	critical
83559	openSUSE セキュリティ更新 : flash-player（openSUSE-2015-372）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical