Adobe Shockwave Player <= 11.5.6.606 の複数の脆弱性（APSB10-12）（Mac OS X）

high Nessus プラグイン ID 80172

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性の影響を受ける Web ブラウザプラグインが含まれています。

説明

リモートの Mac OS X ホストに、11.5.6.606 または以前の Adobe Shockwave Player のバージョンが含まれています。したがって、以下の複数の脆弱性による影響を受けます：

- 特別に細工された FFFFFF45h Shockwave 3D ブロックを処理すると、メモリ破損が発生します。（CVE-2010-0127、CVE-2010-1283）

- 符号エラーにより、特別に細工された Director ファイルを処理するときに、メモリ破損が発生します。
（CVE-2010-0128）

- 配列インデックスエラーにより、特別に細工された Director ファイルを処理するときに、メモリ破損が発生します。
（CVE-2010-0129）

- 整数オーバーフローの脆弱性により、特別に細工された Director ファイルを処理するときに、メモリ破損が発生します。（CVE-2010-0130）

- Director ファイルのアセットエントリを処理するときの詳細不明のエラーにより、メモリ破損が発生します。
（CVE-2010-0986）

- Directory ファイルから埋め込みフォントを処理するときの境界エラーにより、メモリ破損が発生します。
（CVE-2010-0987）

- Director ファイルを処理するときの詳細不明のエラーにより、メモリ破損が発生します。（CVE-2010-1280）

- いくつかの詳細不明のメモリ破損の脆弱性。
（CVE-2010-1281、CVE-2010-1282、CVE-2010-1284、 CVE-2010-1286、CVE-2010-1287、CVE-2010-1288、 CVE-2010-1289、CVE-2010-1290、CVE-2010-1291、 CVE-2010-1292）