Adobe Shockwave Player <= 11.6.3.633 の複数のコード実行の脆弱性（APSB12-02）（Mac OS X）

critical Nessus プラグイン ID 80179

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性の影響を受ける Web ブラウザプラグインが含まれています。

説明

リモートの Mac OS X ホストに、11.6.3.633 または以前の Adobe Shockwave Player のバージョンが含まれています。このため、以下の複数のコード実行の脆弱性の影響を受けます：

- Shockwave 3D Asset に関係して複数のメモリ破損問題が存在し、コード実行が起こる可能性があります。
（CVE-2012-0757、CVE-2012-0760、CVE-2012-0761、CVE-2012-0762、CVE-2012-0763、CVE-2012-0764、CVE-2012-0766）

- コード実行を可能にする、詳細不明なヒープベースのバッファオーバーフローが存在します。（CVE-2012-0758）

- コード実行を可能にする、詳細不明なメモリ破損の脆弱性が存在します。（CVE-2012-0759）

リモートの攻撃者がこれらの問題を悪用し、ユーザーを騙して悪意のある Shockwave ファイルを表示させることで、任意のコード実行につながる可能性があります。