遠端 Windows 主機上安裝的 Google Chrome 版本比 39.0.2171.65 舊。因此受到以下弱點影響：

- 隨附 Chrome 的 Adobe Flash 版本中存有一個重複釋放弱點，可能會導致任意程式碼執行。(CVE-2014-0574)

- 存有一個不明的位址列偽造弱點，可遭攻擊者用來發動網路釣魚攻擊。
 (CVE-2014-7899)

- pdfium 中存在多個釋放後使用弱點，可導致任意程式碼執行。
 (CVE-2014-7900、CVE-2014-7902)

- pdfium 和　media 元件中存在數個整數溢位弱點，可導致任意程式碼執行。(CVE-2014-7901、CVE-2014-7908)

- pdfium 和 Skia 中存在數個緩衝區溢位弱點，可導致任意程式碼執行。
 (CVE-2014-7903、CVE-2014-7904)

- Pepper 外掛程式和 Blink 中存在數個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-7906、CVE-2014-7907)

- 存在一個不明的未初始化記憶體讀取。
 (CVE-2014-7909)

- 存在多個不明弱點。
 (CVE-2014-7910)

根據其版本，遠端 Windows 主機上安裝的 Adobe AIR 安裝為 15.0.0.293 版或更舊版本。因此受到以下弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

根據版本，遠端 Windows 主機上安裝的 Adobe Flash Player 為 15.0.0.189 版或更舊版本。
因此受到以下弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 38.0.2125.122 之前的版本。因此，可能會因為應用程式隨附之 Adobe Flash 的版本而受到下列弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

根据其版本，远程 Windows 主机上安装的 Adobe AIR 版本为 15.0.0.293 或低于此版本。因此，它受到以下漏洞的影响：

- 存在多个内存损坏漏洞，使攻击者能够执行任意代码。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）

- 存在多种释放后使用漏洞，可导致任意代码执行。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574）

- 存在多种类型混淆漏洞，可导致任意代码执行。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）

- 存在多种基于堆的缓冲区溢出漏洞，攻击者可利用这些漏洞执行任意代码或提升其权限。（CVE-2014-0583、CVE-2014-0582、CVE-2014-0589）

- 存在权限问题，可允许远程攻击者获得提升的权限。(CVE-2014-8442)

- 存在一个信息泄露漏洞，攻击者可利用此漏洞泄露秘密的会话标记。(CVE-2014-8437)

根据其版本，远程 Windows 主机上安装的 Adobe Flash Player 版本为 15.0.0.189 或低于此版本。
因此，它受到以下漏洞的影响：

- 存在多个内存损坏漏洞，使攻击者能够执行任意代码。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）

- 存在多种释放后使用漏洞，可导致任意代码执行。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574）

- 存在多种类型混淆漏洞，可导致任意代码执行。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）

- 存在多种基于堆的缓冲区溢出漏洞，攻击者可利用这些漏洞执行任意代码或提升其权限。（CVE-2014-0583、CVE-2014-0582、CVE-2014-0589）

- 存在权限问题，可允许远程攻击者获得提升的权限。(CVE-2014-8442)

- 存在一个信息泄露漏洞，攻击者可利用此漏洞泄露秘密的会话标记。(CVE-2014-8437)

远程 Mac OS X 主机上安装的 Google Chrome 版本低于 38.0.2125.122。因此，它受到以下漏洞的影响，原因是与应用程序捆绑的 Adobe Flash 版本：

- 存在多个内存损坏漏洞，使攻击者能够执行任意代码。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）

- 存在多种释放后使用漏洞，可导致任意代码执行。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574）

- 存在多种类型混淆漏洞，可导致任意代码执行。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）

- 存在多种基于堆的缓冲区溢出漏洞，攻击者可利用这些漏洞执行任意代码或提升其权限。（CVE-2014-0583、CVE-2014-0582、CVE-2014-0589）

- 存在权限问题，可允许远程攻击者获得提升的权限。(CVE-2014-8442)

- 存在一个信息泄露漏洞，攻击者可利用此漏洞泄露秘密的会话标记。(CVE-2014-8437)

Google Chrome Releases 报告：

该版本有 42 个安全补丁，包括：

- [389734] 高危 CVE-2014-7899：地址栏欺骗。感谢 Eli Grey。

- [406868] 高危 CVE-2014-7900：pdfium 中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [413375] 高危 CVE-2014-7901：pdfium 中的整数溢出。感谢 cloudfuzzer。

- [414504] 高危 CVE-2014-7902：pdfium 中的释放后使用。感谢 cloudfuzzer。

- [414525] 高危 CVE-2014-7903：pdfium 中的缓冲区溢出。感谢 cloudfuzzer。

- [418161] 高危 CVE-2014-7904：Skia 中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。

- [421817] 高危 CVE-2014-7905：允许导航到无 BROWSABLE 类别的 intent 的缺陷。感谢 Baidu X-Team 的 WangTao (neobyte)。

- [423030] 高危 CVE-2014-7906：pepper 插件中的释放后使用。
感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [423703] 高危 CVE-2014-0574：Flash 中的双重释放。感谢 biloulehibou。

- [424453] 高危 CVE-2014-7907：blink 中的释放后使用。感谢 NSFOCUS 安全团队的 Chen Zhang (demi6od)。

- [425980] 高危 CVE-2014-7908：media 中的整数溢出。感谢 Christoph Diehl。

- [391001] 中危 CVE-2014-7909：Skia 中未初始化的内存读取。
感谢 miaubiz。

- CVE-2014-7910：通过内部审计、模糊测试和其他计划获得的各种补丁。

flash-player 已更新到版本 11.2.202.418，修复了 18 个安全问题。

修复了这些安全问题：

- 可导致代码执行的内存损坏漏洞（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441）。

- 可导致代码执行的释放后使用漏洞（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438）。

- 可导致代码执行的双重释放漏洞 (CVE-2014-0574)。

- 可导致代码执行的类型混淆漏洞（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）。

- 可导致代码执行的堆缓冲区溢出漏洞（CVE-2014-0582、CVE-2014-0589）。

- 可被利用来泄露会话标记的信息泄露漏洞 (CVE-2014-8437)。

- 可被利用来执行从低到中等完整性级别的堆缓冲区溢出漏洞 (CVE-2014-0583)。

- 可能被利用来执行从低到中等完整性级别的权限升级的漏洞 (CVE-2014-8442)。

远程 Windows 主机上安装的 Google Chrome 版本低于 39.0.2171.65。因此，它受到以下漏洞的影响：

- 与 Chrome 捆绑的 Adobe Flash 版本中存在双重释放漏洞，可导致任意代码执行。(CVE-2014-0574)

- 存在不明地址栏欺骗漏洞，可用于协助钓鱼攻击。
 (CVE-2014-7899)

- pdfium 中存在多种释放后使用漏洞，可导致任意代码执行。
 （CVE-2014-7900、CVE-2014-7902）

- pdfium 和媒体组件中存在整数溢出漏洞，可导致任意代码执行。（CVE-2014-7901、CVE-2014-7908）

- pdfium 和 Skia 中存在缓冲区溢出漏洞，可导致任意代码执行。
 （CVE-2014-7903、CVE-2014-7904）

- Pepper 插件和 Blink 中存在释放后使用漏洞，可导致任意代码执行。（CVE-2014-7906、CVE-2014-7907）

- 存在不明的未初始化内存读取。
 (CVE-2014-7909)

- 存在多个不明漏洞。
 (CVE-2014-7910)

Versions of Adobe AIR earlier than 15.0.0.356 are unpatched for the following vulnerabilities :

 - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)
 - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)
 - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)
 - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)
 - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)
 - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437) 

The version of Google Chrome installed on the remote host is a version prior to 39.0.2171.65. It is, therefore, affected by the following vulnerabilities :

  - A double-free vulnerability exists in the version of Adobe Flash bundled with Chrome which could result in arbitrary code execution. (CVE-2014-0574)

  - An unspecified address bar spoofing vulnerability exists which could be used to aid in phishing attacks. (CVE-2014-7899)

  - Multiple use-after-free vulnerabilities exist in pdfium which could result in arbitrary code execution. (CVE-2014-7900, CVE-2014-7902)

  - Integer overflow vulnerabilities exist in pdfium and the media component which could result in arbitrary code execution. (CVE-2014-7901, CVE-2014-7908)

  - Buffer overflow vulnerabilities exist in pdfium and Skia which could result in arbitrary code execution. (CVE-2014-7903, CVE-2014-7904)

  - Use-after-free vulnerabilities exist in Pepper plugins and Blink which could result in arbitrary code execution. (CVE-2014-7906, CVE-2014-7907)

  - An unspecified uninitialized memory read exists. (CVE-2014-7909)

  - Other unspecified vulnerabilities exist. (CVE-2014-7910)

Additionally, a number of undisclosed issues have been fixed.

Versions of Flash player earlier than 15.0.0.223 are unpatched for the following vulnerabilities :

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437) 

ID	名稱	產品	系列	已發布	已更新	嚴重性
79336	Google Chrome < 39.0.2171.65 多個弱點	Nessus	Windows	2014/11/19	2022/4/11	critical
79139	Adobe AIR < 15.0.0.293 多個弱點 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79140	Flash Player <= 15.0.0.189 多個弱點 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79144	Google Chrome < 38.0.2125.122 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79139	Adobe AIR <= 15.0.0.293 多种漏洞 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79140	Flash Player <= 15.0.0.189 的多种漏洞 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79144	Google Chrome < 38.0.2125.122 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79320	FreeBSD：chromium -- 多种漏洞 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79324	openSUSE 安全更新：Flash-player (openSUSE-SU-2014:1444-1)	Nessus	SuSE Local Security Checks	2014/11/19	2021/1/19	critical
79336	Google Chrome < 39.0.2171.65 多种漏洞	Nessus	Windows	2014/11/19	2022/4/11	critical
8567	Adobe AIR < 15.0.0.356 Multiple Vulnerabilities (APSB14-24)	Nessus Network Monitor	Web Clients	2014/11/12	2019/3/6	high
8580	Google Chrome < 39.0.2171.65 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/4	2019/3/6	high
8566	Flash Player < 15.0.0.223 Multiple Vulnerabilities (APSB14-24)	Nessus Network Monitor	Web Clients	2014/11/12	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high