远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 17.0.0.169 或低于此版本。因此，它受到多种漏洞的影响：

- 存在不明安全绕过漏洞，允许攻击者泄露敏感信息。
 (CVE-2015-3044)

- 存在多种不明类型混淆缺陷，攻击者可利用这些缺陷执行任意代码。
 （CVE-2015-3077、CVE-2015-3084、CVE-2015-3086）

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些缺陷，通过特别构建的 flash 内容损坏内存并执行任意代码。
 （CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、CVE-2015-3093）

- 存在一个不明安全绕过问题，允许上下文有关的攻击者泄露敏感信息。(CVE-2015-3079)

- 存在一个不明的释放后使用错误，攻击者可利用此错误执行任意代码。(CVE-2015-3080)

- 存在不明检查时间与使用时间 (TOCTOU) 争用条件，允许攻击者绕过 Internet Explorer 的保护模式。(CVE-2015-3081)

- 存在多种验证绕过漏洞，允许攻击者对文件系统执行任意数据的读写操作。（CVE-2015-3082、CVE-2015-3083、CVE-2015-3085）

- 由于对用户提供的输入验证不当，存在整数溢出情况。此问题允许上下文有关的攻击者执行任意代码。
 (CVE-2015-3087)

- 由于没有正确验证用户提供的输入，存在基于堆的缓冲区溢出缺陷。远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3088)

- 存在多种不明内存泄漏，允许攻击者绕过地址空间布局随机化 (ASLR) 功能。（CVE-2015-3091、CVE-2015-3092）

检测

Adobe Flash Player <= 17.0.0.169 多种漏洞 (APSB15-09) (Mac OS X)

critical Nessus 插件 ID 83367

未找到变更日志