Shockwave Player < 11.5.9.620（APSB11-01）

critical Nessus プラグイン ID 51936

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける Web ブラウザのプラグインが含まれています。

説明

リモートの Windows ホストに、 11.5.9.620 より前のバージョンの Adobe Shockwave Player が含まれています。これらのバージョンは、次の問題の影響を受ける可能性があります：

- 「dirapi.dll」モジュールに複数の詳細不明なエラーが存在し、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-2587、CVE-2010-2588、CVE-2010-4188）

- 「dirapi.dll」モジュールに整数オーバーフローに関連するエラーが存在し、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-2589）

- 報告されているところによると、「設定」ウィンドウおよびロードされていない詳細不明のライブラリに関連する詳細不明な互換性コンポーネントに、use-after-free エラーが存在します。このエラーは、細工された、悪意のあるWebページがアクセスされた際に任意のコードが実行される可能性があると報告されています。（CVE-2010-4092）

- 詳細不明なエラーが存在し、任意のコードの実行またはメモリ破損が発生する可能性があります。攻撃者ベクトルが特定されていません。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

- 入力検証のエラーが「IML32」モジュールに存在し、Director動画の中のGIF画像のグローバルカラーテーブルサイズを処理するときに、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4189）

- 詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4193）

- 「dirapi.dll」モジュールに詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4194）

- レコードタイプ「0xFFFFFF45」が含まれている 3D アセットを解析したときの「3D Assets」モジュールに整数オーバーフローのエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4196）

- 「TextXtra.x32」モジュールの一部を解析する「DEMUX」チャンクに入力検証のエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4195）

- 詳細不明なバッファオーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4307）

-「Font Xtra.x32」モジュールの一部を解析する「PFR1」チャンクにエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2011-0556）

- 詳細不明な整数オーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります（CVE-2011-0557）。

- 「Font Xtra.x32」モジュールに符号に関連するエラーが存在し、任意のコードの実行が引き起こされる可能性があります。
(CVE-2011-0569)