バージョンによると、リモート Windows ホストにインストールされている Adobe AIR は、15.0.0.293 または以前です。したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437)

バージョンによると、リモート Windows ホストにインストールされている Adobe Flash Player のインストールは、15.0.0.189 以前です。
したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437)

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、38.0.2125.122 より前です。したがって、アプリケーションにバンドルされている Adobe Flash のバージョンのため、次の脆弱性による影響を受けます：

- 複数のメモリ破損脆弱性により、攻撃者が任意のコードを実行できます。（CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、 CVE-2014-8441）

- 複数の use-after-free の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、 CVE-2014-0574）

- 複数の型の取り違え（Type Confusion）の脆弱性により、任意のコードの実行の可能性があります。（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、 CVE-2014-0586、CVE-2014-0590）

- 複数のヒープベースのバッファオーバーフローの脆弱性を悪用して、任意のコードを実行するか、権限を昇格する可能性があります。（CVE-2014-0583、 CVE-2014-0582、CVE-2014-0589）

- 権限問題により、リモートの攻撃者は昇格された権限を取得できます。（CVE-2014-8442）

- 情報漏洩の脆弱性を悪用して、シークレットセッショントークンが漏洩する可能性があります。（CVE-2014-8437）

flash-player は、18 のセキュリティ問題を修正するバージョン 11.2.202.418 に更新されました。

これらのセキュリティの問題が修正されました：

- コードの実行につながることがあるメモリ破損脆弱性（CVE-2014-0576、CVE-2014-0581、 CVE-2014-8440、CVE-2014-8441）。

- コードの実行を引き起こす可能性がある use-after-free 脆弱性（CVE-2014-0573、CVE-2014-0588、CVE-2014-8438）。

- コードの実行を引き起こす可能性がある二重解放脆弱性（CVE-2014-0574）。

- コードの実行を引き起こす可能性がある、型の取り違え（type confusion）脆弱性（CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590）。

- コードの実行につながることがあるヒープバッファオーバーフロー脆弱性（CVE-2014-0582、CVE-2014-0589）。

- セッショントークンを漏洩するために悪用される可能性がある情報漏洩脆弱性（CVE-2014-8437）。

- 整合性レベル低から中への権限昇格を行うために悪用される可能性がある、ヒープバッファオーバーフロー脆弱性（CVE-2014-0583）。

- 整合性レベルが低から中の権限昇格を実行するために悪用可能な権限の問題（CVE-2014-8442）。

Google Chrome 版本報告：

此版本中共有 42 項安全性修正，包括：

- [389734] 高 CVE-2014-7899：位址列偽造。報告者：Eli Grey。

- [406868] 高 CVE-2014-7900：pdfium 中有釋放後使用錯誤。報告者：OUSPG 的 Atte Kettunen。

- [413375] 高 CVE-2014-7901：pdfium 中的整數溢位。報告者：cloudfuzzer。

- [414504] 高 CVE-2014-7902：pdfium 中有釋放後使用錯誤。報告者：cloudfuzzer。

- [414525] 高 CVE-2014-7903：pdfium 中的緩衝區溢位。報告者：cloudfuzzer。

- [418161] 高 CVE-2014-7904：Skia 中的緩衝區溢位。報告者：OUSPG 的 Atte Kettunen。

- [421817] 高 CVE-2014-7905：允許導覽至沒有 BROWSABLE 類別的 intent 之瑕疵。報告者：Baidu X-Team 的 WangTao(neobyte)。

- [423030] 高 CVE-2014-7906：pepper 外掛程式中的釋放後使用。
報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [423703] 高 CVE-2014-0574：Flash 中的重複釋放。報告者：biloulehibou。

- [424453] 高 CVE-2014-7907：blink 中有釋放後使用錯誤。報告者：NSFOCUS 安全性團隊的 Chen Zhang (demi6od)。

- [425980] 高 CVE-2014-7908：媒體中的整數溢位。報告者： Christoph Diehl。

- [391001] 中等 CVE-2014-7909：Skia 中的未初始化記憶體讀取問題。
報告者： miaubiz。

- CVE-2014-7910：多個來自內部稽核、模糊測試和其他計劃的修正。

遠端 Windows 主機上安裝的 Google Chrome 版本比 39.0.2171.65 舊。因此受到以下弱點影響：

- 隨附 Chrome 的 Adobe Flash 版本中存有一個重複釋放弱點，可能會導致任意程式碼執行。(CVE-2014-0574)

- 存有一個不明的位址列偽造弱點，可遭攻擊者用來發動網路釣魚攻擊。
 (CVE-2014-7899)

- pdfium 中存在多個釋放後使用弱點，可導致任意程式碼執行。
 (CVE-2014-7900、CVE-2014-7902)

- pdfium 和　media 元件中存在數個整數溢位弱點，可導致任意程式碼執行。(CVE-2014-7901、CVE-2014-7908)

- pdfium 和 Skia 中存在數個緩衝區溢位弱點，可導致任意程式碼執行。
 (CVE-2014-7903、CVE-2014-7904)

- Pepper 外掛程式和 Blink 中存在數個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-7906、CVE-2014-7907)

- 存在一個不明的未初始化記憶體讀取。
 (CVE-2014-7909)

- 存在多個不明弱點。
 (CVE-2014-7910)

根據其版本，遠端 Windows 主機上安裝的 Adobe AIR 安裝為 15.0.0.293 版或更舊版本。因此受到以下弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

根據版本，遠端 Windows 主機上安裝的 Adobe Flash Player 為 15.0.0.189 版或更舊版本。
因此受到以下弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 38.0.2125.122 之前的版本。因此，可能會因為應用程式隨附之 Adobe Flash 的版本而受到下列弱點影響：

- 存有多個記憶體損毀弱點，允許攻擊者執行任意程式碼。(CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)

- 多個釋放後使用弱點，可導致任意程式碼執行。(CVE-2014-0573、CVE-2014-0588、CVE-2014-8438、CVE-2014-0574)

- 多個類型混淆弱點，可導致任意程式碼執行。(CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)

- 存有多個堆積型緩衝區溢位弱點，可能會遭到惡意利用，從而執行任意程式碼或提升權限。(CVE-2014-0583、CVE-2014-0582、CVE-2014-0589)

- 存有一個權限問題，可能會讓遠端攻擊者取得提升的權限。(CVE-2014-8442)

- 存有一個資訊洩漏弱點，可能會遭到惡意利用，從而洩漏私密工作階段 token。(CVE-2014-8437)

Flash-player 已更新至 11.2.202.418 版，可修正 18 個安全性問題。

已修正這些安全性問題：

- 記憶體損毀弱點，可導致程式碼執行 (CVE-2014-0576、CVE-2014-0581、CVE-2014-8440、CVE-2014-8441)。

- 可導致程式碼執行的釋放後使用弱點 (CVE-2014-0573、CVE-2014-0588、CVE-2014-8438)。

- 可導致程式碼執行的重複釋放弱點 (CVE-2014-0574)。

- 可導致程式碼執行的類型混淆弱點 (CVE-2014-0577、CVE-2014-0584、CVE-2014-0585、CVE-2014-0586、CVE-2014-0590)。

- 堆積緩衝區溢位弱點，可能會導致程式碼執行 (CVE-2014-0582、CVE-2014-0589)。

- 可能遭惡意利用而洩漏工作階段 token 的資訊洩漏弱點 (CVE-2014-8437)。

- 可能遭惡意利用而將權限從低提升至中等完整性層級的堆積緩衝區溢位弱點 (CVE-2014-0583)。

- 權限問題，可因遭惡意利用，而將權限從低提升至中等完整性層級 (CVE-2014-8442)。

Versions of Adobe AIR earlier than 15.0.0.356 are unpatched for the following vulnerabilities :

 - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)
 - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)
 - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)
 - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)
 - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)
 - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437) 

Versions of Flash player earlier than 15.0.0.223 are unpatched for the following vulnerabilities :

  - Multiple memory corruption vulnerabilities allow an attacker to execute arbitrary code. (CVE-2014-0576, CVE-2014-0581, CVE-2014-8440, CVE-2014-8441)

  - Multiple use-after-free vulnerabilities could result in arbitrary code execution. (CVE-2014-0573, CVE-2014-0588, CVE-2014-8438, CVE-2014-0574)

  - Multiple type confusion vulnerabilities could result in arbitrary code execution. (CVE-2014-0577, CVE-2014-0584, CVE-2014-0585, CVE-2014-0586, CVE-2014-0590)

  - Multiple heap-based buffer overflow vulnerabilities can be exploited to execute arbitrary code or elevate privileges. (CVE-2014-0583, CVE-2014-0582, CVE-2014-0589)

  - A permission issue that allows a remote attacker to gain elevated privileges. (CVE-2014-8442)

  - An information disclosure vulnerability can be exploited to disclose secret session tokens. (CVE-2014-8437) 

The version of Google Chrome installed on the remote host is a version prior to 39.0.2171.65. It is, therefore, affected by the following vulnerabilities :

  - A double-free vulnerability exists in the version of Adobe Flash bundled with Chrome which could result in arbitrary code execution. (CVE-2014-0574)

  - An unspecified address bar spoofing vulnerability exists which could be used to aid in phishing attacks. (CVE-2014-7899)

  - Multiple use-after-free vulnerabilities exist in pdfium which could result in arbitrary code execution. (CVE-2014-7900, CVE-2014-7902)

  - Integer overflow vulnerabilities exist in pdfium and the media component which could result in arbitrary code execution. (CVE-2014-7901, CVE-2014-7908)

  - Buffer overflow vulnerabilities exist in pdfium and Skia which could result in arbitrary code execution. (CVE-2014-7903, CVE-2014-7904)

  - Use-after-free vulnerabilities exist in Pepper plugins and Blink which could result in arbitrary code execution. (CVE-2014-7906, CVE-2014-7907)

  - An unspecified uninitialized memory read exists. (CVE-2014-7909)

  - Other unspecified vulnerabilities exist. (CVE-2014-7910)

Additionally, a number of undisclosed issues have been fixed.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79139	Adobe AIR <= 15.0.0.293 Multiple Vulnerabilities (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79140	Flash Player <= 15.0.0.189 Multiple Vulnerabilities (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79144	Google Chrome < 38.0.2125.122 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79324	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2014:1444-1）	Nessus	SuSE Local Security Checks	2014/11/19	2021/1/19	critical
79320	FreeBSD : chromium -- 多個弱點 (d395e44f-6f4f-11e4-a444-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2014/11/19	2021/1/6	critical
79336	Google Chrome < 39.0.2171.65 多個弱點	Nessus	Windows	2014/11/19	2022/4/11	critical
79139	Adobe AIR < 15.0.0.293 多個弱點 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79140	Flash Player <= 15.0.0.189 多個弱點 (APSB14-24)	Nessus	Windows	2014/11/12	2022/4/11	critical
79144	Google Chrome < 38.0.2125.122 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/11/12	2019/11/25	critical
79324	openSUSE 安全性更新：flash-player (openSUSE-SU-2014:1444-1)	Nessus	SuSE Local Security Checks	2014/11/19	2021/1/19	critical
8567	Adobe AIR < 15.0.0.356 Multiple Vulnerabilities (APSB14-24)	Nessus Network Monitor	Web Clients	2014/11/12	2019/3/6	high
8566	Flash Player < 15.0.0.223 Multiple Vulnerabilities (APSB14-24)	Nessus Network Monitor	Web Clients	2014/11/12	2019/3/6	high
8580	Google Chrome < 39.0.2171.65 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/4	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high