Flash Player for Mac <= 10.3.183.7の複数の脆弱性（APSB11-26）

high Nessus プラグイン ID 56258

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるブラウザプラグインがあります。

説明

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは 10.3.183.7 または以前です。このため、レポートによるといくつかのクリティカルな脆弱性の影響を受けます。

- 複数のAVMスタックオーバーフロー脆弱性が、コード実行を引き起こす可能性があります。（CVE-2011-2426、CVE-2011-2427）

- 論理エラーの問題が、コード実行またはブラウザのクラッシュを引き起こす可能性があります。（CVE-2011-2428）

- Flash Playerのセキュリティコントロールバイパス脆弱性が、情報漏洩を引き起こす可能性があります。（CVE-2011-2429）

- ストリームメディアの論理エラー脆弱性が、コード実行を引き起こす可能性があります。（CVE-2011-2430）

- ユーザーがトリックされ、悪意ある Web サイトにアクセスする場合、ユニバーサルクロスサイトスクリプティング脆弱性を悪用し、任意の Web サイトでユーザーの代わりにアクションを起こすことができました。注：この問題は、報告によると、標的を定めた攻撃でアクティブに悪用されています。（CVE-2011-2444）