Shockwave Player < 11.6.0.626（APSB11-17）

high Nessus プラグイン ID 55142

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける Web ブラウザのプラグインが含まれています。

説明

リモートの Windows ホストに、 11.6.0.626 より前のバージョンの Adobe Shockwave Player が含まれています。これらのバージョンは、次の問題の影響を受ける可能性があります：

複数のメモリ破損の脆弱性は、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-0317、CVE-2011-0318、CVE-2011-0319、CVE-2011-0320、CVE-2011-2119、CVE-2011-0335、CVE-2011-2122）

特定されないデザインの欠陥により、任意のコード実行の脆弱性が発生します。（CVE-2011-2108）

- 複数の整数オーバーフローの脆弱性が、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2109）

複数のメモリ破損の脆弱性は、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2111、CVE-2011-2115、CVE-2011-2116）

- 複数のバッファオーバーフローの脆弱性が、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2112）

- 複数のバッファオーバーフローの脆弱性が、「Shockwave3DAsset」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2113）

複数の特定されないメモリ破損の脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2114、CVE-2011-2117、CVE-2011-2124、CVE-2011-2127、CVE-2011-2128）

- 入力検証の脆弱性が、「FLV ASSET Xtra」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2118）

- 整数オーバーフローの脆弱性が、「CursorAsset x32」コンポーネントに影響与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2120）

- 特定されない整数オーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2121）

- 整数オーバーフローの脆弱性が、「Shockwave 3D Asset x32」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2123）

- バッファオーバーフローの脆弱性が、「Dirapix.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2125）

- 特定されないバッファオーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2126）