リモートの Windows ホストに、11.6.3.633 または以前の Adobe Shockwave Player のバージョンが含まれています。このように、複数のコード実行の脆弱性による影響を受ける可能性があります。 

  - Shockwave 3D Asset に関係して複数のメモリ破損問題が存在しており、コードの実行を引き起こす可能性があります。
    (CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764, CVE-2012-0766)

  - An unspecified heap-based buffer overflow exists that could lead to code execution. (CVE-2012-0758)

  - An unspecified memory corruption vulnerability exists that could lead to code execution. (CVE-2012-0759)

リモートの攻撃者がこれらの問題を悪用し、ユーザーを騙して悪意のある Shockwave ファイルを表示させることで、任意のコード実行につながる可能性があります。

検出

Shockwave Player <= 11.6.3.633 Multiple Code Execution Vulnerabilities (APSB12-02)

high Nessus プラグイン ID 57941

変更ログが見つかりません