Flash Player <= 10.3.181.36 の複数の脆弱性（APSB11-21）

high Nessus プラグイン ID 55803

Language:

概要

ブラウザプラグインが複数の脆弱性の影響を受けます。

説明

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、10.3.181.36 または以前です。それ自体、報告されているところによれば、複数の重大な脆弱性の影響を受けます：

- 複数のバッファオーバーフローの脆弱性により、コードが実行される可能性があります。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2137、CVE-2011-2414、CVE-2011-2415）

- 複数のメモリ破損の脆弱性により、コードが実行される可能性があります。（CVE-2011-2135、CVE-2011-2140、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425）

- 複数の整数オーバーフロー脆弱性により、コードが実行される可能性があります。（CVE-2011-2136、CVE-2011-2138、CVE-2011-2416）

- クロスサイト情報漏洩脆弱性が存在し、これによりコードが実行される可能性があります。（CVE-2011-2139）

影響を受けるシステムでユーザーを騙して、 Flash コンテンツが含まれている、特別に細工されたドキュメントを開かせることにより、攻撃者がこれらの脆弱性を利用し、ユーザーの権限に従うシステムで、リモートで任意のコードを実行することがあります。