遠端 Windows 主機上安裝的 Google Chrome 版本比 43.0.2357.132 舊。因此，會受到隨附 Adobe Flash 版本中的多個弱點影響：

- 存在一個資訊洩漏弱點，此弱點可允許攻擊者猜測 Flash 堆積的位址。(CVE-2015-3097)

- 存在多個堆積型緩衝區溢位弱點，這會允任意程式碼執行。
 (CVE-2015-3135、CVE-2015-4432、CVE-2015-5118)

- 存在多個記憶體損毀弱點，這會允許任意程式碼執行。(CVE-2015-3117、CVE-2015-3123、CVE-2015-3130、CVE-2015-3133、CVE-2015-3134、CVE-2015-4431)

- 存在多個 NULL 指標解除參照瑕疵。
 (CVE-2015-3126、CVE-2015-4429)

- 存在一個安全性繞過弱點，這會導致資訊洩漏。(CVE-2015-3114)

- 存在多個類型混淆弱點，這會允許任意程式碼執行。(CVE-2015-3119、CVE-2015-3120、CVE-2015-3121、CVE-2015-3122、CVE-2015-4433)

- 存在多個釋放後使用錯誤，這會允許任意程式碼執行。(CVE-2015-3118、CVE-2015-3124、CVE-2015-5117、CVE-2015-3127、CVE-2015-3128、CVE-2015-3129、CVE-2015-3131、CVE-2015-3132、CVE-2015-3136、CVE-2015-3137、CVE-2015-4428、CVE-2015-4430、CVE-2015-5119)

- 存在多個同源原則繞過弱點，這會允許資訊洩漏。(CVE-2014-0578、CVE-2015-3115、CVE-2015-3116、CVE-2015-3125、CVE-2015-5116)

- 存在一個記憶體損毀問題，是因不當驗證使用者提供的輸入所致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-5124)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201508-01 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能利用處理程序的權限，執行任意程式碼，進而引發拒絕服務情形、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

Adobe 报告：

Adobe 已发行 Adobe Flash Player 安全更新。此次更新解决了多个严重漏洞，攻击者可通过这些漏洞控制受影响系统。

这些更新解决了可导致代码执行的类型混淆漏洞（CVE-2015-5128、CVE-2015-5554、CVE-2015-5555、CVE-2015-5558、CVE-2015-5562）。

这些更新包括进一步强化版本 18.0.0.209 中引入的缓解，以防矢量长度损坏 (CVE-2015-5125)。

这些更新解决了可导致代码执行的释放后使用漏洞（CVE-2015-5550、CVE-2015-5551、CVE-2015-3107、CVE-2015-5556, CVE-2015-5130、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5557、CVE-2015-5559、CVE-2015-5127、CVE-2015-5563、CVE-2015-5561、CVE-2015-5124、CVE-2015-5564）。

这些更新解决了可能导致代码执行的堆缓冲区溢出漏洞（CVE-2015-5129、CVE-2015-5541）。

这些更新解决了可导致代码执行的缓冲区溢出漏洞（CVE-2015-5131、CVE-2015-5132、CVE-2015-5133）。

这些更新解决了可导致代码执行的内存损坏漏洞（CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5552、CVE-2015-5553）。

这些更新解决了可能导致代码执行的整数溢出漏洞 (CVE-2015-5560)。

安全更新到 11.2.202.508 (bsc#941239)，修复了以下问题：

- APSB15-19：CVE-2015-3107、CVE-2015-5124、CVE-2015-5125、CVE-2015-5127、CVE-2015-5128、CVE-2015-5129、CVE-2015-5130、CVE-2015-5131、CVE-2015-5132、CVE-2015-5133、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5541、CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5550、CVE-2015-5551、CVE-2015-5552、CVE-2015-5553、CVE-2015-5554、CVE-2015-5555、CVE-2015-5556、CVE-2015-5557、CVE-2015-5558、CVE-2015-5559、CVE-2015-5560、CVE-2015-5561、CVE-2015-5562、CVE-2015-5563

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201508-01 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Windows 主机上安装的 Google Chrome 版本低于 43.0.2357.132。因而会受到 Adobe Flash 捆绑版本中多种漏洞的影响。

- 存在信息泄露漏洞，攻击者可利用此漏洞猜测 Flash 堆地址。(CVE-2015-3097)

- 存在多种基于堆的缓冲区溢出漏洞，可导致执行任意代码。
 （CVE-2015-3135、CVE-2015-4432、CVE-2015-5118）

- 存在多种内存损坏漏洞，可导致执行任意代码。（CVE-2015-3117、CVE-2015-3123、CVE-2015-3130、CVE-2015-3133、CVE-2015-3134、CVE-2015-4431）

- 存在多种空指针取消引用缺陷。
 （CVE-2015-3126、CVE-2015-4429）

- 存在一个安全绕过漏洞，可导致信息泄露。(CVE-2015-3114)

- 存在多种类型混淆漏洞，可导致执行任意代码。（CVE-2015-3119、CVE-2015-3120、CVE-2015-3121、CVE-2015-3122、CVE-2015-4433）

- 存在多种释放后使用错误，可导致执行任意代码。（CVE-2015-3118、CVE-2015-3124、CVE-2015-5117、CVE-2015-3127、CVE-2015-3128、CVE-2015-3129、CVE-2015-3131、CVE-2015-3132、CVE-2015-3136、CVE-2015-3137、CVE-2015-4428、CVE-2015-4430、CVE-2015-5119）

- 存在多种同源策略绕过漏洞，可导致信息泄露。（CVE-2014-0578、CVE-2015-3115、CVE-2015-3116、CVE-2015-3125、CVE-2015-5116）

- 由于对用户提供的输入验证不当，存在一个内存损坏问题。攻击者可利用此缺陷执行任意代码。(CVE-2015-5124)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of Adobe Flash Player prior to 18.0.0.203 are outdated and thus unpatched for the following vulnerabilities :

  - An information disclosure vulnerability exists that allows an attacker to guess the address for the Flash heap. (CVE-2015-3097)
  - Multiple heap-based buffer overflow vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3135, CVE-2015-4432, CVE-2015-5118)
  - Multiple memory corruption vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3117, CVE-2015-3123, CVE-2015-3130, CVE-2015-3133, CVE-2015-3134, CVE-2015-4431)
  - Multiple NULL pointer dereference flaws exist. (CVE-2015-3126, CVE-2015-4429)
  - A security bypass vulnerability exists that results in an information disclosure. (CVE-2015-3114)
  - Multiple type confusion vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3119, CVE-2015-3120, CVE-2015-3121, CVE-2015-3122, CVE-2015-4433)
  - Multiple use-after-free errors exist that allow arbitrary code execution. (CVE-2015-3118, CVE-2015-3124, CVE-2015-5117, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430, CVE-2015-5119)
  - Multiple same-origin policy bypass vulnerabilities exist that allow information disclosure. (CVE-2014-0578, CVE-2015-3115, CVE-2015-3116, CVE-2015-3125, CVE-2015-5116)
  - A memory corruption issue exists due to improper validation of user-supplied input. An attacker can exploit this to execute arbitrary code. (CVE-2015-5124)

Versions of Adobe AIR prior to 18.0.0.180 are outdated and thus unpatched for the following vulnerabilities :

 - An information disclosure vulnerability exists that allows an attacker to guess the address for the Flash heap. (CVE-2015-3097)
 - Multiple heap-based buffer overflow vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3135, CVE-2015-4432, CVE-2015-5118)
 - Multiple memory corruption vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3117, CVE-2015-3123, CVE-2015-3130, CVE-2015-3133, CVE-2015-3134, CVE-2015-4431)
 - Multiple NULL pointer dereference flaws exist. (CVE-2015-3126, CVE-2015-4429)
 - A security bypass vulnerability exists that results in an information disclosure. (CVE-2015-3114)
 - Multiple type confusion vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3119, CVE-2015-3120, CVE-2015-3121, CVE-2015-3122, CVE-2015-4433)
 - Multiple use-after-free errors exist that allow arbitrary code execution. (CVE-2015-3118, CVE-2015-3124, CVE-2015-5117, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430, CVE-2015-5119)
 - Multiple same-origin policy bypass vulnerabilities exist that allow information disclosure. (CVE-2014-0578, CVE-2015-3115, CVE-2015-3116, CVE-2015-3125, CVE-2015-5116)
 - A memory corruption issue exists due to improper validation of user-supplied input. An attacker can exploit this to execute arbitrary code. (CVE-2015-5124)

The version of Google Chrome OS on the remote mobile host is prior to 43.0.2357.132 and thus unpatched for the following vulnerabilities :

 - A use-after-free error exists in the opaqueBackground class in the ActionScript 3 (AS3) implementation. A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5122) 
 - A use-after-free error exists in the BitmapData class in the ActionScript 3 (AS3) implementation. A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5123) 
 - A flaw exists due to user-supplied input not being properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-5124) 
 - An information disclosure vulnerability exists that allows an attacker to guess the address for the Flash heap. (CVE-2015-3097) 
 - Multiple heap-based buffer overflow vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3135, CVE-2015-4432, CVE-2015-5118) 
 - Multiple memory corruption vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3117, CVE-2015-3123, CVE-2015-3130, CVE-2015-3133, CVE-2015-3134, CVE-2015-4431) 
 - Multiple NULL pointer dereference flaws exist. (CVE-2015-3126, CVE-2015-4429) 
 - A security bypass vulnerability exists that results in an information disclosure. (CVE-2015-3114) 
 - Multiple type confusion vulnerabilities exist that allow arbitrary code execution. (CVE-2015-3119, CVE-2015-3120, CVE-2015-3121, CVE-2015-3122, CVE-2015-4433) 
 - Multiple use-after-free errors exist that allow arbitrary code execution. (CVE-2015-3118, CVE-2015-3124, CVE-2015-5117, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430, CVE-2015-5119) 
 - Multiple same-origin policy bypass vulnerabilities exist that allow information disclosure. (CVE-2014-0578, CVE-2015-3115, CVE-2015-3116, CVE-2015-3125, CVE-2015-5116) 
 - A memory corruption issue exists due to improper validation of user-supplied input. An attacker can exploit this to execute arbitrary code. (CVE-2015-5124)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84667	Google Chrome < 43.0.2357.132 多個弱點	Nessus	Windows	2015/7/10	2022/4/11	critical
86089	GLSA-201508-01：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/23	2022/4/22	critical
85370	FreeBSD：Adobe Flash Player -- 危急漏洞 (f3778328-d288-4b39-86a4-65877331eaf7)	Nessus	FreeBSD Local Security Checks	2015/8/13	2024/1/16	critical
85378	SUSE SLED12 安全更新：flash-player (SUSE-SU-2015:1374-1)	Nessus	SuSE Local Security Checks	2015/8/13	2024/1/16	critical
86089	GLSA-201508-01：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2015/9/23	2022/4/22	critical
84667	Google Chrome < 43.0.2357.132 多种漏洞	Nessus	Windows	2015/7/10	2022/4/11	critical
8821	Flash Player < 13.0.0.302 / 18.0.0.203 Multiple Vulnerabilities (APSB15-16)	Nessus Network Monitor	Web Clients	2015/7/24	2019/3/6	high
8858	Adobe AIR < 18.0.0.180 Multiple Vulnerabilities (APSB15-16)	Nessus Network Monitor	Web Clients	2015/9/11	2019/3/6	high
8886	Google Chrome OS < 43.0.2357.132 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/9/25	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

high

critical