远程 Mac OS 主机上安装的 Google Chrome 版本低于 44.0.2403.155。因此，该服务器受到多个漏洞的影响：

  - 存在多种类型混淆错误，允许攻击者执行任意代码。（CVE-2015-5554、CVE-2015-5555、CVE-2015-5558、CVE-2015-5562）

  - 存在与矢量长度损坏相关的不明漏洞。(CVE-2015-5125)

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2015-5550、CVE-2015-5551、CVE-2015-3107、CVE-2015-5556、CVE-2015-5130、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5557、CVE-2015-5559、CVE-2015-5127、CVE-2015-5563、CVE-2015-5561、CVE-2015-5564、CVE-2015-5565、CVE-2015-5566）

  - 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
    (CVE-2015-5129, CVE-2015-5541)

  - 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2015-5131、CVE-2015-5132、CVE-2015-5133）

  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5552、CVE-2015-5553）

  - 存在整数溢出情况，攻击者可利用此情况执行任意代码。(CVE-2015-5560)

远程 Windows 主机上安装的 Adobe Flash Player 版本为 18.0.0.209 或低于此版本。因此，该应用程序受到以下漏洞的影响：

  - 存在多种类型混淆错误，允许攻击者执行任意代码。（CVE-2015-5554、CVE-2015-5555、CVE-2015-5558、CVE-2015-5562）

  - 存在与矢量长度损坏相关的不明漏洞。(CVE-2015-5125)

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2015-5550、CVE-2015-5551、CVE-2015-3107、CVE-2015-5556、CVE-2015-5130、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5557、CVE-2015-5559、CVE-2015-5127、CVE-2015-5563、CVE-2015-5561、CVE-2015-5564、CVE-2015-5565、CVE-2015-5566）   
  - 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
    (CVE-2015-5129, CVE-2015-5541)

  - 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2015-5131、CVE-2015-5132、CVE-2015-5133）   
  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。(CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE-2015-5552, CVE-2015-5553)

  - 存在整数溢出情况，攻击者可利用此情况执行任意代码。(CVE-2015-5560)

远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 18.0.0.209 或低于此版本。因此，该服务器受到多个漏洞的影响：

  - 存在多种类型混淆错误，允许攻击者执行任意代码。（CVE-2015-5554、CVE-2015-5555、CVE-2015-5558、CVE-2015-5562）

  - 存在与矢量长度损坏相关的不明漏洞。(CVE-2015-5125)

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2015-5550、CVE-2015-5551、CVE-2015-3107、CVE-2015-5556、CVE-2015-5130、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5557、CVE-2015-5559、CVE-2015-5127、CVE-2015-5563、CVE-2015-5561、CVE-2015-5564、CVE-2015-5565、CVE-2015-5566）   
  - 存在多种堆缓冲区溢出情况，攻击者可利用这些问题执行任意代码。
    (CVE-2015-5129, CVE-2015-5541)

  - 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2015-5131、CVE-2015-5132、CVE-2015-5133）   
  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5552、CVE-2015-5553）

  - 存在整数溢出情况，攻击者可利用此情况执行任意代码。(CVE-2015-5560)

Adobe 报告：

Adobe 已发行 Adobe Flash Player 安全更新。此次更新解决了多个严重漏洞，攻击者可通过这些漏洞控制受影响系统。

这些更新解决了可导致代码执行的类型混淆漏洞（CVE-2015-5128、CVE-2015-5554、CVE-2015-5555、CVE-2015-5558、CVE-2015-5562）。

这些更新包括进一步强化版本 18.0.0.209 中引入的缓解，以防矢量长度损坏 (CVE-2015-5125)。

这些更新解决了可导致代码执行的释放后使用漏洞（CVE-2015-5550、CVE-2015-5551、CVE-2015-3107、CVE-2015-5556, CVE-2015-5130、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5557、CVE-2015-5559、CVE-2015-5127、CVE-2015-5563、CVE-2015-5561、CVE-2015-5124、CVE-2015-5564）。

这些更新解决了可能导致代码执行的堆缓冲区溢出漏洞（CVE-2015-5129、CVE-2015-5541）。

这些更新解决了可导致代码执行的缓冲区溢出漏洞（CVE-2015-5131、CVE-2015-5132、CVE-2015-5133）。

这些更新解决了可导致代码执行的内存损坏漏洞（CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5552、CVE-2015-5553）。

这些更新解决了可能导致代码执行的整数溢出漏洞 (CVE-2015-5560)。

安全更新到 11.2.202.508 (bsc#941239)，修复了以下问题：

- APSB15-19：CVE-2015-3107、CVE-2015-5124、CVE-2015-5125、CVE-2015-5127、CVE-2015-5128、CVE-2015-5129、CVE-2015-5130、CVE-2015-5131、CVE-2015-5132、CVE-2015-5133、CVE-2015-5134、CVE-2015-5539、CVE-2015-5540、CVE-2015-5541、CVE-2015-5544、CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE-2015-5550、CVE-2015-5551、CVE-2015-5552、CVE-2015-5553、CVE-2015-5554、CVE-2015-5555、CVE-2015-5556、CVE-2015-5557、CVE-2015-5558、CVE-2015-5559、CVE-2015-5560、CVE-2015-5561、CVE-2015-5562、CVE-2015-5563

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201508-01 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Versions of Adobe Flash Player prior to 18.0.0.209 are outdated and thus unpatched for the following vulnerabilities :

  - Multiple type confusion errors exist that allow an attacker to execute arbitrary code. (CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562) 
  - An unspecified vulnerability exists related to vector length corruptions. (CVE-2015-5125) 
  - Multiple user-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-5550, CVE-2015-5551, CVE-2015-3107, CVE-2015-5556, CVE-2015-5130, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5557, CVE-2015-5559, CVE-2015-5127, CVE-2015-5563, CVE-2015-5561, CVE-2015-5564, CVE-2015-5565, CVE-2015-5566) 
  - Multiple heap buffer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5129, CVE-2015-5541) 
  - Multiple buffer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5131, CVE-2015-5132, CVE-2015-5133) 
  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE-2015-5552, CVE-2015-5553) 
  - An integer overflow condition exists that allows an attacker to execute arbitrary code. (CVE-2015-5560)

Versions of Adobe AIR prior to 18.0.0.199 are outdated and thus unpatched for the following vulnerabilities :

 - Multiple type confusion errors exist that allow an attacker to execute arbitrary code. (CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562)
 - An unspecified vulnerability exists related to vector length corruptions. (CVE-2015-5125)
 - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-5550, CVE-2015-5551, CVE-2015-3107, CVE-2015-5556, CVE-2015-5130, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5557, CVE-2015-5559, CVE-2015-5127, CVE-2015-5563, CVE-2015-5561, CVE-2015-5564, CVE-2015-5565, CVE-2015-5566)
 - Multiple heap buffer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5129, CVE-2015-5541)
 - Multiple buffer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5131, CVE-2015-5132, CVE-2015-5133)
 - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE-2015-5552, CVE-2015-5553)
 - An integer overflow condition exists that allows an attacker to execute arbitrary code. (CVE-2015-5560)

The version of Google Chrome OS on the remote mobile host is prior to 44.0.2403.155 and thus unpatched for the following vulnerabilities :

 - Multiple type confusion errors exist that allow an attacker to execute arbitrary code. (CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562) 
 - An unspecified vulnerability exists related to vector length corruptions. (CVE-2015-5125) 
 - Multiple user-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2015-5550, CVE-2015-5551, CVE-2015-3107, CVE-2015-5556, CVE-2015-5130, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5557, CVE-2015-5559, CVE-2015-5127, CVE-2015-5563, CVE-2015-5561, CVE-2015-5564, CVE-2015-5565, CVE-2015-5566) 
 - Multiple heap buffer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5129, CVE-2015-5541) 
 - Multiple buffer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2015-5131, CVE-2015-5132, CVE-2015-5133) 
 - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE-2015-5552, CVE-2015-5553) 
 - An integer overflow condition exists that allows an attacker to execute arbitrary code. (CVE-2015-5560)

ID	Name	Product	Family	Published	Updated	Severity
85568	Google Chrome < 44.0.2403.155 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	8/20/2015	1/16/2024	critical
85326	Adobe Flash Player <= 18.0.0.209 多个漏洞 (APSB15-19)	Nessus	Windows	8/11/2015	1/16/2024	critical
85328	Adobe Flash Player <= 18.0.0.209 多种漏洞 (APSB15-19) (Mac OS X)	Nessus	MacOS X Local Security Checks	8/11/2015	1/16/2024	critical
85370	FreeBSD：Adobe Flash Player -- 危急漏洞 (f3778328-d288-4b39-86a4-65877331eaf7)	Nessus	FreeBSD Local Security Checks	8/13/2015	1/16/2024	critical
85378	SUSE SLED12 安全更新：flash-player (SUSE-SU-2015:1374-1)	Nessus	SuSE Local Security Checks	8/13/2015	1/16/2024	critical
86089	GLSA-201508-01：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	9/23/2015	4/22/2022	critical
8857	Flash Player < 18.0.0.232 Multiple Vulnerabilities (APSB15-19)	Nessus Network Monitor	Web Clients	9/11/2015	3/6/2019	critical
8848	Adobe AIR < 18.0.0.199 Multiple Vulnerabilities (APSB15-19)	Nessus Network Monitor	Web Clients	9/11/2015	3/6/2019	critical
8885	Google Chrome OS < 44.0.2403.155 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	9/25/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical