Flash Player < 9.0.289 / 10.1.102.64 の複数の脆弱性（APSB10-26）
high Nessus プラグイン ID 50493
Language:
概要
リモート Windows ホストに含まれるブラウザプラグインは、複数の脆弱性の影響を受けます。説明
リモート Windows ホストに、9.0.289 より前の 9.x バージョンまたは 10.1.102.64 より前の 10.x バージョンの Adobe Flash Player が含まれています。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。- メモリ破損の脆弱性が存在し、これによりコードが実行されることがあります。注意：この問題が野放しで活発に悪用されているという報告があります。（CVE-2010-3654）
- 特定のサーバーエンコーディングでクロスドメインポリシーファイル制限のバイパスにつながることがある、入力検証問題があります。（CVE-2010-3636）
- メモリ破損の脆弱性が ActiveX コンポーネントに存在します。（CVE-2010-3637）
- サービス拒否や、任意のコードの実行の可能性につながる、未特定の問題があります。（CVE-2010-3639）
- 任意のコードの実行を引き起こす可能性がある、複数のメモリ破損の問題が存在します。（CVE-2010-3640、CVE-2010-3641、CVE-2010-3642、CVE-2010-3643、CVE-2010-3644、CVE-2010-3645、CVE-2010-3646、CVE-2010-3647、CVE-2010-3648、CVE-2010-3649、CVE-2010-3650、CVE-2010-3652）
- ライブラリ読み込みの脆弱性により、コードの実行が発生する可能性があります。（CVE-2010-3976）
ソリューション
Flash Player 10.1.102.64 / 9.0.289 または以降にアップグレードしてください。参考資料
http://www.adobe.com/support/security/bulletins/apsb10-26.html
プラグインの詳細
深刻度: High
ID: 50493
ファイル名: flash_player_apsb10-26.nasl
バージョン: 1.22
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2010/11/5
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.6
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:adobe:flash_player
必要な KB アイテム: SMB/Flash_Player/installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/11/4
脆弱性公開日: 2010/9/10
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Adobe Flash Player "Button" Remote Code Execution)
参照情報
CVE: CVE-2010-3636, CVE-2010-3637, CVE-2010-3639, CVE-2010-3640, CVE-2010-3641, CVE-2010-3642, CVE-2010-3643, CVE-2010-3644, CVE-2010-3645, CVE-2010-3646, CVE-2010-3647, CVE-2010-3648, CVE-2010-3649, CVE-2010-3650, CVE-2010-3652, CVE-2010-3654, CVE-2010-3976