遠端主機受到 GLSA-201511-02 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、46.0.2490.86 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - An information disclosure vulnerability exists in the PDF viewer that allows an attacker to disclose sensitive information. (CVE-2015-1302)

  - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)

  - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)

  - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

リモート Mac OS X ホストにインストールされている Adobe AIR のバージョンは、バージョン 19.0.0.213 以前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- 攻撃者に任意のコードの実行を可能にさせる型の取り違え（Type Confusion）エラーが存在します。(CVE-2015-7659)

- 攻撃者にユーザー権限下でファイルシステムへの任意のデータの書き込みを可能にさせる複数のセキュリティバイパス脆弱性が存在します。(CVE-2015-7662)

- 攻撃者に任意のコードの実行を可能にさせる複数の use-after-free 脆弱性が存在します。（CVE-2015-7651、 CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、 CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、 CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、 CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、 CVE-2015-8044、CVE-2015-8046）

flash-player パッケージが更新され、次のセキュリティ問題が修正されています。

- 11.2.202.548 へのセキュリティ更新（bsc#954512）：

- APSB15-28、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-7661、CVE-2015-7662、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201511-02 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of Adobe Flash Player prior to 19.0.0.245 are outdated and thus unpatched for the following vulnerabilities :

 - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)
 - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)
 - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

Versions of Adobe AIR prior to 19.0.0.241 are outdated and thus unpatched for the following vulnerabilities :

 - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)
 - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)
 - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

ID	Name	Product	Family	Published	Updated	Severity
86908	GLSA-201511-02：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	11/18/2015	3/8/2022	critical
86852	Google Chrome < 46.0.2490.86の複数の脆弱性	Nessus	Windows	11/11/2015	4/11/2022	critical
86853	Mac 版 Adobe AIR 19.0.0.213 または以前の複数の脆弱性（APSB15-28）	Nessus	MacOS X Local Security Checks	11/11/2015	11/20/2019	critical
86866	SUSE SLED12 セキュリティ更新： flash-player （SUSE-SU-2015：1958-1）	Nessus	SuSE Local Security Checks	11/13/2015	1/6/2021	critical
86867	SUSE SLED11 セキュリティ更新： flash-player （SUSE-SU-2015：1960-1）	Nessus	SuSE Local Security Checks	11/13/2015	1/6/2021	critical
86908	GLSA-201511-02：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/18/2015	3/8/2022	critical
9039	Flash Player < 19.0.0.245 Multiple Vulnerabilities (APSB15-28)	Nessus Network Monitor	Web Clients	1/8/2016	3/6/2019	critical
9042	Adobe AIR < 19.0.0.241 Multiple Vulnerabilities (APSB15-28)	Nessus Network Monitor	Web Clients	1/8/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical