遠端主機受到 GLSA-201511-02 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

远程 Windows 主机上安装的 Google Chrome 版本低于 46.0.2490.86。因此，它受到多种漏洞的影响：

- PDF 查看器中存在信息泄露漏洞，攻击者可利用此漏洞泄露敏感信息。(CVE-2015-1302)

- 存在类型混淆错误，允许攻击者执行任意代码。(CVE-2015-7659)

- 存在安全绕过漏洞，允许攻击者在用户权限下，向文件系统中写入任意数据。(CVE-2015-7662)

- 存在多种释放后使用漏洞，攻击者可利用这些漏洞执行任意代码。（CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046）

远程 Mac OS X 主机上安装的 Adobe AIR 版本等于或低于 19.0.0.213。因此，它受到多种漏洞的影响：

- 存在类型混淆错误，允许攻击者执行任意代码。(CVE-2015-7659)

- 存在安全绕过漏洞，允许攻击者在用户权限下，向文件系统中写入任意数据。(CVE-2015-7662)

- 存在多种释放后使用漏洞，攻击者可利用这些漏洞执行任意代码。（CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046）

flash-player 程序包已更新，修复了以下安全问题：

- 安全更新到 11.2.202.548 (bsc#954512)：

- APSB15-28、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-7661、CVE-2015-7662、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201511-02 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Versions of Adobe Flash Player prior to 19.0.0.245 are outdated and thus unpatched for the following vulnerabilities :

 - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)
 - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)
 - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

Versions of Adobe AIR prior to 19.0.0.241 are outdated and thus unpatched for the following vulnerabilities :

 - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)
 - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)
 - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86908	GLSA-201511-02：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/18	2022/3/8	critical
86852	Google Chrome < 46.0.2490.86 多种漏洞	Nessus	Windows	2015/11/11	2022/4/11	critical
86853	Adobe AIR for Mac <= 19.0.0.213 多种漏洞 (APSB15-28)	Nessus	MacOS X Local Security Checks	2015/11/11	2019/11/20	critical
86866	SUSE SLED12 安全更新：flash-player (SUSE-SU-2015:1958-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	critical
86867	SUSE SLED11 安全更新：flash-player (SUSE-SU-2015:1960-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	critical
86908	GLSA-201511-02：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2015/11/18	2022/3/8	critical
9039	Flash Player < 19.0.0.245 Multiple Vulnerabilities (APSB15-28)	Nessus Network Monitor	Web Clients	2016/1/8	2019/3/6	critical
9042	Adobe AIR < 19.0.0.241 Multiple Vulnerabilities (APSB15-28)	Nessus Network Monitor	Web Clients	2016/1/8	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical