Adobe Flash Player for Mac <= 21.0.0.242 多种漏洞 (APSB16-18)

critical Nessus 插件 ID 91671

语言：

简介

远程 Mac OS X 主机安装有受多种漏洞影响的浏览器插件。

描述

远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 21.0.0.242 或低于此版本。因此，它受到多种漏洞的影响：

- 存在多个内存损坏问题，允许未经认证的远程攻击者造成拒绝服务的情况或执行任意代码。
（CVE-2016-4122、CVE-2016-4123、CVE-2016-4124、CVE-2016-4125、CVE-2016-4127、CVE-2016-4128、CVE-2016-4129、CVE-2016-4130、CVE-2016-4131、CVE-2016-4132、CVE-2016-4133、CVE-2016-4134、CVE-2016-4137、CVE-2016-4141、CVE-2016-4150、CVE-2016-4151、CVE-2016-4152、CVE-2016-4153、CVE-2016-4154、CVE-2016-4155、CVE-2016-4156、CVE-2016-4166、CVE-2016-4171）

- 存在多个堆缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用这些漏洞执行任意代码。（CVE-2016-4135、CVE-2016-4136、CVE-2016-4138）。

- 存在一个不明漏洞，允许未经授权的远程攻击者绕过同源策略，从而导致敏感信息泄露。(CVE-2016-4139)

- 载入某些动态链接库时存在一个不明缺陷，这是因为使用的搜寻路径包含不被信任或不受用户控制的目录所导致。未经认证的远程攻击者可利用此漏洞，通过在路径中插入特别构建的库来在用户的上下文中执行任意代码。(CVE-2016-4140)

- 存在多个释放后使用错误，允许未经认证的远程攻击者取消引用已释放的内存，从而导致任意代码执行。（CVE-2016-4142、CVE-2016-4143、CVE-2016-4145、CVE-2016-4146、CVE-2016-4147、CVE-2016-4148）

- 存在多个类型混淆错误，允许未经认证的远程攻击者执行任意代码。（CVE-2016-4144、CVE-2016-4149）