Flash Player <= 10.3.183.7 の複数の脆弱性（APSB11-26）
high Nessus プラグイン ID 56259
Language:
概要
リモート Windows ホストに含まれるブラウザプラグインは複数の脆弱性の影響を受けます。説明
そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、10.3.183.7 または以前です。このため、レポートによるといくつかのクリティカルな脆弱性の影響を受けます。- 複数のAVMスタックオーバーフロー脆弱性が、コード実行を引き起こす可能性があります。（CVE-2011-2426、CVE-2011-2427）
- 論理エラーの問題が、コード実行またはブラウザのクラッシュを引き起こす可能性があります。（CVE-2011-2428）
- Flash Playerのセキュリティコントロールバイパス脆弱性が、情報漏洩を引き起こす可能性があります。（CVE-2011-2429）
- ストリームメディアの論理エラー脆弱性が、コード実行を引き起こす可能性があります。（CVE-2011-2430）
- ユーザーがトリックされ、悪意ある Web サイトにアクセスする場合、ユニバーサルクロスサイトスクリプティング脆弱性を悪用し、任意の Web サイトでユーザーの代わりにアクションを起こすことができました。注：この問題は、報告によると、標的を定めた攻撃でアクティブに悪用されています。（CVE-2011-2444）
ソリューション
Adobe Flash バージョン 10.3.183.10 以降にアップグレードしてください。参考資料
http://www.adobe.com/support/security/bulletins/apsb11-26.html
プラグインの詳細
深刻度: High
ID: 56259
ファイル名: flash_player_apsb11-26.nasl
バージョン: 1.12
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2011/9/22
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:adobe:flash_player
必要な KB アイテム: SMB/Flash_Player/installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/9/21
脆弱性公開日: 2011/9/21
参照情報
CVE: CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2429, CVE-2011-2430, CVE-2011-2444