Adobe AIR < 2.7.1の複数の脆弱性(APSB11-21)

high Nessus プラグイン ID 55805
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるバージョンの Adobe AIR が含まれています。

説明

バージョンによると、リモートの Windows ホストにインストールされている Adobe AIR のインスタンスは 2.7.1 またはそれ以前です。そのため、これはいくつかの重大な脆弱性の影響を受けます:

- 複数のバッファオーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
(CVE-2011-2130、CVE-2011-2134、CVE-2011-2137、CVE-2011-2414、CVE-2011-2415)

- 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
(CVE-2011-2135、CVE-2011-2140、CVE-2011-2417、CVE-2011-2425)

- 複数の整数オーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
(CVE-2011-2136、CVE-2011-2138、CVE-2011-2416)

- 同一生成元バイパス脆弱性が存在するため、リモートの攻撃者が機密情報を取得できます。
(CVE-2011-2139)

ソリューション

Adobe AIR 2.7.1(2.7.1.19610)またはそれ以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?46d1fce8

http://www.adobe.com/support/security/bulletins/apsb11-21.html

プラグインの詳細

深刻度: High

ID: 55805

ファイル名: adobe_air_apsb11-21.nasl

バージョン: 1.16

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/8/10

更新日: 2018/6/27

依存関係: adobe_air_installed.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:adobe:air

必要な KB アイテム: SMB/Adobe_AIR/Version, SMB/Adobe_AIR/Path

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/8/10

脆弱性公開日: 2011/8/10

エクスプロイト可能

Core Impact

Metasploit (Adobe Flash Player MP4 SequenceParameterSetNALUnit Buffer Overflow)

参照情報

CVE: CVE-2011-2130, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2425

BID: 49073, 49074, 49075, 49076, 49077, 49079, 49080, 49081, 49082, 49083, 49084, 49085, 49086

EDB-ID: 18437, 18479