Adobe Flash Player <= 18.0.0.194 多個弱點 (APSB15-16) (Mac OS X)

critical Nessus Plugin ID 84644
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Mac OS X 主機上安裝有一個受到多個弱點影響的瀏覽器外掛程式。

描述

遠端 Mac OS X 主機上安裝的 Adobe Flash Player 為 18.0.0.194 版或更舊版本。因此,會受到多個弱點影響:

- 存在一個資訊洩漏弱點,此弱點可允許攻擊者猜測 Flash 堆積的位址。(CVE-2015-3097)

- 存在多個堆積型緩衝區溢位弱點,這會允任意程式碼執行。
(CVE-2015-3135、CVE-2015-4432、CVE-2015-5118)

- 存在多個記憶體損毀弱點,這會允許任意程式碼執行。(CVE-2015-3117、CVE-2015-3123、CVE-2015-3130、CVE-2015-3133、CVE-2015-3134、CVE-2015-4431)

- 存在多個 NULL 指標解除參照瑕疵。
(CVE-2015-3126、CVE-2015-4429)

- 存在一個安全性繞過弱點,這會導致資訊洩漏。(CVE-2015-3114)

- 存在多個類型混淆弱點,這會允許任意程式碼執行。(CVE-2015-3119、CVE-2015-3120、CVE-2015-3121、CVE-2015-3122、CVE-2015-4433)

- 存在多個釋放後使用錯誤,這會允許任意程式碼執行。(CVE-2015-3118、CVE-2015-3124、CVE-2015-5117、CVE-2015-3127、CVE-2015-3128、CVE-2015-3129、CVE-2015-3131、CVE-2015-3132、CVE-2015-3136、CVE-2015-3137、CVE-2015-4428、CVE-2015-4430、CVE-2015-5119)

- 存在多個同源原則繞過弱點,這會允許資訊洩漏。(CVE-2014-0578、CVE-2015-3115、CVE-2015-3116、CVE-2015-3125、CVE-2015-5116)

- 存在一個記憶體損毀問題,是因不當驗證使用者提供的輸入所致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-5124)

解決方案

升級至 Adobe Flash Player 18.0.0.203 版或更新版本。

另外,Adobe 已針對無法升級至 18.x 的安裝發佈 13.0.0.302 版。

另請參閱

https://helpx.adobe.com/security/products/flash-player/apsb15-16.html

http://www.nessus.org/u?0cb17c10

Plugin 詳細資訊

嚴重性: Critical

ID: 84644

檔案名稱: macosx_flash_player_apsb15-16.nasl

版本: 1.11

類型: local

代理程式: macosx

已發布: 2015/7/9

已更新: 2019/11/22

相依性: macosx_flash_player_installed.nasl

風險資訊

CVSS 評分資料來源: CVE-2015-5124

VPR

風險因素: Critical

分數: 9.8

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:H/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:adobe:flash_player

必要的 KB 項目: MacOSX/Flash_Player/Version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/7/8

弱點發布日期: 2015/7/8

惡意利用途徑

CANVAS (CANVAS)

Core Impact

Metasploit (Adobe Flash Player ByteArray Use After Free)

參考資訊

CVE: CVE-2014-0578, CVE-2015-3097, CVE-2015-3114, CVE-2015-3115, CVE-2015-3116, CVE-2015-3117, CVE-2015-3118, CVE-2015-3119, CVE-2015-3120, CVE-2015-3121, CVE-2015-3122, CVE-2015-3123, CVE-2015-3124, CVE-2015-3125, CVE-2015-3126, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3130, CVE-2015-3131, CVE-2015-3132, CVE-2015-3133, CVE-2015-3134, CVE-2015-3135, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4429, CVE-2015-4430, CVE-2015-4431, CVE-2015-4432, CVE-2015-4433, CVE-2015-5116, CVE-2015-5117, CVE-2015-5118, CVE-2015-5119, CVE-2015-5124

BID: 75090, 75568, 75590, 75591, 75592, 75593, 75594, 75595, 75596