リモートの Mac OS X ホストに、11.5.9.620 または以前の Adobe Shockwave Player のバージョンが含まれています。したがって、以下の複数の脆弱性による影響を受けます。

  複数のメモリ破損の脆弱性は、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-0317、CVE-2011-0318、CVE-2011-0319、CVE-2011-0320、CVE-2011-2119、CVE-2011-0335、CVE-2011-2122）

  特定されないデザインの欠陥により、任意のコード実行の脆弱性が発生します。（CVE-2011-2108）

  - 複数の整数オーバーフローの脆弱性が、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2109）

  複数のメモリ破損の脆弱性は、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2111、CVE-2011-2115、CVE-2011-2116）

  - 複数のバッファオーバーフローの脆弱性が、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2112）

  複数のバッファオーバーフローのの脆弱性が、「Shockwave3DAsset」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2113）

  複数の特定されないメモリ破損の脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2114、CVE-2011-2117、CVE-2011-2124、CVE-2011-2127、CVE-2011-2128）

  - 入力検証の脆弱性が、「FLV ASSET Xtra」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2118）

  - 整数オーバーフローの脆弱性が、「CursorAsset x32」コンポーネントに影響与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2120）

  - 特定されない整数オーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2121）

  - 整数オーバーフローの脆弱性が、「Shockwave 3D Asset x32」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2123）

  - バッファオーバーフローの脆弱性が、「Dirapix.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2125）

  - 特定されないバッファオーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2126）

検出

Adobe Shockwave Player <= 11.5.9.620（APSB11-17）（Mac OS X）

high Nessus プラグイン ID 80176

変更ログが見つかりません