Adobe Flash Player for Mac <= 19.0.0.185 多個弱點 (APSB15-25)

critical Nessus Plugin ID 86370

語系：

概要

遠端 Mac OS X 主機上安裝有一個受到多個弱點影響的瀏覽器外掛程式。

說明

遠端 Mac OS X 主機上安裝的 Adobe Flash Player 為 19.0.0.185 版或更舊版本。因此，會受到多個弱點影響：

- 存在一個與 Flash Broker API 中的深度防護功能有關的不明弱點。目前尚無其他詳細資料可以提供。(CVE-2015-5569)

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。
(CVE-2015-7625、CVE-2015-7626、CVE-2015-7627、CVE-2015-7630、CVE-2015-7633、CVE-2015-7634)

- 存在一個不明弱點，可遭遠端攻擊者惡意利用而繞過同源原則，進而允許洩漏敏感資訊。
(CVE-2015-7628)

- 存在多個不明釋放後使用錯誤，可遭遠端攻擊者惡意利用而解除參照已釋放的記憶體，進而可能允許任意程式碼執行。(CVE-2015-7629、CVE-2015-7631、CVE-2015-7643、CVE-2015-7644)

- 存在一個不明的緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這點執行任意程式碼。
(CVE-2015-7632)