MS KB3061904：Internet Explorer 中 Adobe Flash Player 漏洞的更新

critical Nessus 插件 ID 83369

语言：

简介

远程 Windows 主机安装有受多种漏洞影响的浏览器插件。

描述

远程 Windows 主机缺少 KB3061904。因此，它受到以下漏洞的影响：

- 存在不明安全绕过漏洞，允许攻击者泄露敏感信息。
(CVE-2015-3044)

- 存在多种不明类型混淆缺陷，攻击者可利用这些缺陷执行任意代码。
（CVE-2015-3077、CVE-2015-3084、CVE-2015-3086）

- 因未能正确验证用户提供的输入，存在多种内存损坏缺陷。远程攻击者可利用这些缺陷，通过特别构建的 flash 内容损坏内存并执行任意代码。
（CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、CVE-2015-3093）

- 存在一个不明安全绕过问题，允许上下文有关的攻击者泄露敏感信息。(CVE-2015-3079)

- 存在一个不明的释放后使用错误，攻击者可利用此错误执行任意代码。(CVE-2015-3080)

- 存在不明检查时间与使用时间 (TOCTOU) 争用条件，允许攻击者绕过 Internet Explorer 的保护模式。(CVE-2015-3081)

- 存在多种验证绕过漏洞，允许攻击者对文件系统执行任意数据的读写操作。（CVE-2015-3082、CVE-2015-3083、CVE-2015-3085）

- 由于对用户提供的输入验证不当，存在整数溢出情况。此问题允许上下文有关的攻击者执行任意代码。
(CVE-2015-3087)

- 由于没有正确验证用户提供的输入，存在基于堆的缓冲区溢出缺陷。远程攻击者可利用此缺陷执行任意代码。(CVE-2015-3088)

- 存在多种不明内存泄漏，允许攻击者绕过地址空间布局随机化 (ASLR) 功能。（CVE-2015-3091、CVE-2015-3092）