Flash Player for Mac < 10.3.181.14のリモートコード実行(APSB11-12)

high Nessus プラグイン ID 53915

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるブラウザプラグインがあります。

説明

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、10.3.181.14 より前です。このようなバージョンは、報告されているところによると、次以下脆弱性の影響を受けます。

- 未特定の情報漏洩脆弱性が存在します。(CVE-2011-0579)

- 特定されない整数オーバーフロー脆弱性が存在します。
(CVE-2011-0618)

- 特定されないメモリ破損の脆弱性が存在します。
(CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627)

- 特定されない境界チェックエラーが存在します。
(CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626)

ソリューション

Adobe Flash for Mac バージョン 10.3.181.14 または以降に、アップグレードしてください。

参考資料

http://www.adobe.com/support/security/bulletins/apsb11-12.html

プラグインの詳細

深刻度: High

ID: 53915

ファイル名: macosx_flash_player_10_3_181_14.nasl

バージョン: 1.9

タイプ: local

エージェント: macosx

公開日: 2011/5/16

更新日: 2018/7/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.4

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:adobe:flash_player

必要な KB アイテム: MacOSX/Flash_Player/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/5/12

脆弱性公開日: 2011/5/12

参照情報

CVE: CVE-2011-0579, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627

BID: 47806, 47807, 47808, 47809, 47810, 47811, 47812, 47813, 47814, 47815, 47847