GLSA-201001-02：Adobe Flash プレイヤー：複数の脆弱性

high Nessus プラグイン ID 44891

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは GLSA-201001-02 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player において複数の脆弱性が発見されました：
Zero Day イニシアチブの匿名の研究者の報告によると、Adobe Flash Player は JPEG ファイルを適切に処理しません（CVE-2009-3794）。
EffectiveUI の Jim Cheng 氏は、詳細不明なデータインジェクションの脆弱性を報告しています（CVE-2009-3796）。
Fortinet の FortiGuard Labs の Bing Liu 氏は、複数の詳細不明なメモリ破損脆弱性を報告しています（CVE-2009-3797、CVE-2009-3798）。
Damian Put 氏は、Verifier::parseExceptionHandlers() 関数における整数オーバーフローを報告しています（CVE-2009-3799）。
CERT の Will Dormann 氏は、複数の詳細不明なサービス拒否脆弱性を報告しています（CVE-2009-3800）。
影響：

リモートの攻撃者が、ユーザーを誘導して、特別に細工された SWF ファイルを開かせることにより、アプリケーションを実行しているユーザーの権限で任意のコードをリモートで実行したり、未知のベクターを介してサービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。