Shockwave Player < 11.5.7.609 複数の脆弱性（APSB10-12）

high Nessus プラグイン ID 46329

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける Web ブラウザのプラグインが含まれています。

説明

リモートの Windows ホストに、 11.5.7.609 より前のバージョンの Adobe Shockwave Player が含まれています。このようなバージョンは、次の問題の影響を受けます：

- 特別に細工された FFFFFF45h Shockwave 3D ブロックを処理すると、メモリ破損をもたらす可能性があります。
（CVE-2010-0127、CVE-2010-1283）

- 特別に細工された Director ファイルを処理する際に、符号エラーがあるため、メモリ破損を引き起こす可能性があります。
（CVE-2010-0128）

- 特別に細工された Director ファイルを処理する際に、配列インデックス付けのエラーがあるため、メモリ破損を引き起こす可能性があります。（CVE-2010-0129）

- 特別に細工された Director ファイルを処理する際に、整数オーバーフローの脆弱性があるため、メモリ破損を引き起こす可能性があります。（CVE-2010-0130）

- Director ファイル内のアセットエントリを処理する際に、詳細不明なエラーがあるため、メモリ破損を引き起こす可能性があります。
（CVE-2010-0986）

- Directory ファイルから埋め込まれたフォントを処理する際に、境界エラーがあるため、メモリ破損を引き起こす可能性があります。
（CVE-2010-0987）

- Director ファイルを処理する際に、詳細不明なエラーがあるため、メモリ破損をもたらす可能性があります。（CVE-2010-1280）

- いくつかの詳細不明のメモリ破損の脆弱性。
（CVE-2010-1281、CVE-2010-1282、CVE-2010-1284、 CVE-2010-1286、CVE-2010-1287、CVE-2010-1288、 CVE-2010-1289、CVE-2010-1290、CVE-2010-1291、 CVE-2010-1292）