Adobe Shockwave Player <= 11.5.9.615（APSB11-01）（Mac OS X）

high Nessus プラグイン ID 80175

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性の影響を受ける Web ブラウザプラグインが含まれています。

説明

リモートの Mac OS X ホストに、11.5.9.615 または以前の Adobe Shockwave Player のバージョンが含まれています。したがって、以下の複数の脆弱性による影響を受けます：

- 「dirapi.dll」モジュールに複数の詳細不明なエラーが存在し、任意のコード実行の可能性があります。
（CVE-2010-2587、 CVE-2010-2588、CVE-2010-4188）

- 「dirapi.dll」モジュールに整数オーバーフローに関連するエラーが存在し、任意のコード実行の可能性があります。（CVE-2010-2589）

- 報告されているところによると、「設定」ウィンドウおよびロードされていない詳細不明のライブラリに関連する詳細不明な互換性コンポーネントに、use-after-free エラーが存在します。
細工された、悪意のある Web ページがアクセスされた際に任意のコードが実行される可能性のあるエラーが報告されています。
（CVE-2010-4092）

- 詳細不明なエラーが存在し、任意のコード実行またはメモリ破損が発生する可能性があります。攻撃者ベクトルが特定されていません。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

- 入力検証のエラーが「IML32」モジュールに存在し、Director 動画の中の GIF 画像のグローバルカラーテーブルサイズを処理するときに、任意のコード実行の可能性があります。（CVE-2010-4189）

- 詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります。
（CVE-2010-4193）

- 「dirapi.dll」モジュールに詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります。（CVE-2010-4194）

- レコードタイプ「0xFFFFFF45」が含まれている 3D アセットを解析したときの「3D Assets」モジュールに整数オーバーフローのエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4196）

- 「TextXtra.x32」モジュールの一部を解析する「DEMUX」チャンクに入力検証のエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4195）

- 詳細不明なバッファオーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります。
（CVE-2010-4307）

-「Font Xtra.x32」モジュールの一部を解析する「PFR1」チャンクにエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2011-0556）

- 詳細不明な整数オーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります（CVE-2011-0557）

- 「Font Xtra.x32」モジュールに符号に関連するエラーが存在し、任意のコード実行の可能性があります。
（CVE-2011-0569）