KLA10780
Adobe Flash Playerの複数の脆弱性

Adobe Flash Playerに複数の深刻な脆弱性が発見されました。悪意のあるユーザーは、これらの脆弱性を悪用して任意のコードを実行したり、セキュリティ制限をバイパスしたりすることができます

以下は、脆弱性の完全なリストです

1. JITの未知の脆弱性を利用して、レイアウトのランダム化を回避することができます。
2. 型混乱の脆弱性を利用して任意のコードを実行することができます。
3. 悪意のあるユーザーがコールバック操作やその他の指定されていないベクトルを使用して任意のコードを実行するために、使用後の脆弱性を使用することができます。
4. メモリ破損の脆弱性が悪用され、任意のコードが実行される可能性があります。
5. スタックオーバーフローの脆弱性が悪用され、任意のコードが実行される可能性があります。
6. ディレクトリ検索パスで未知の脆弱性が悪用され、セキュリティ制限を回避できます。
7. 不明な脆弱性が悪用され、サービス拒否が発生したり、任意のコードを実行する可能性があります./li>

技術的な詳細

脆弱性（1）はASLRのバイパスを引き起こす可能性があります。

脆弱性（2）は、NetConnectionオブジェクトのプロパティを上書きすることによって悪用される可能性があります。

脆弱性（3）は、flash.geom.Matrixコールバックおよびその他の不特定のベクターによって悪用される可能性があります。

脆弱性（5）は、細工されたJPEG-XRデータを使用して悪用することができます。

脆弱性（6）により、ローカルユーザーは、不特定のディレクトリのトロイの木馬リソースを介して特権を得ることができます。

21.0.0.213より前のバージョンのAdobe Flash Player
18.0.0.343より前のバージョンのAdobe Flash Player ESR
11.2.202.616より前のバージョンのAdobe Flash Player

最新バージョンに更新してください。
Flash Playerを入手

Adobe Security Advisory

CVE-2016-1020
CVE-2016-1018
CVE-2016-1017
CVE-2016-1016
CVE-2016-1015
CVE-2016-1014
CVE-2016-1013
CVE-2016-1012
CVE-2016-1011
CVE-2016-1006
CVE-2016-1021
CVE-2016-1022
CVE-2016-1023
CVE-2016-1024
CVE-2016-1025
CVE-2016-1026
CVE-2016-1027
CVE-2016-1028
CVE-2016-1029
CVE-2016-1030
CVE-2016-1031
CVE-2016-1032
CVE-2016-1033
CVE-2016-1019