リモートの Mac OS X ホストに、11.5.9.620 または以前の Adobe Shockwave Player のバージョンが含まれています。したがって、以下の複数の脆弱性による影響を受けます。

  複数のメモリ破損の脆弱性は、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-0317、CVE-2011-0318、CVE-2011-0319、CVE-2011-0320、CVE-2011-2119、CVE-2011-0335、CVE-2011-2122）

  特定されないデザインの欠陥により、任意のコード実行の脆弱性が発生します。（CVE-2011-2108）

  - 複数の整数オーバーフローの脆弱性が、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2109）

  複数のメモリ破損の脆弱性は、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2111、CVE-2011-2115、CVE-2011-2116）

  - 複数のバッファオーバーフローの脆弱性が、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2112）

  複数のバッファオーバーフローのの脆弱性が、「Shockwave3DAsset」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2113）

  複数の特定されないメモリ破損の脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2114、CVE-2011-2117、CVE-2011-2124、CVE-2011-2127、CVE-2011-2128）

  - 入力検証の脆弱性が、「FLV ASSET Xtra」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2118）

  - 整数オーバーフローの脆弱性が、「CursorAsset x32」コンポーネントに影響与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2120）

  - 特定されない整数オーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2121）

  - 整数オーバーフローの脆弱性が、「Shockwave 3D Asset x32」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2123）

  - バッファオーバーフローの脆弱性が、「Dirapix.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2125）

  - 特定されないバッファオーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2126）

リモートの Windows ホストに、 11.6.0.626 より前のバージョンの Adobe Shockwave Player が含まれています。これらのバージョンは、次の問題の影響を受ける可能性があります：

  複数のメモリ破損の脆弱性は、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-0317、CVE-2011-0318、CVE-2011-0319、CVE-2011-0320、CVE-2011-2119、CVE-2011-0335、CVE-2011-2122）

  特定されないデザインの欠陥により、任意のコード実行の脆弱性が発生します。（CVE-2011-2108）

  - 複数の整数オーバーフローの脆弱性が、「Dirapi.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2109）

  複数のメモリ破損の脆弱性は、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2111、CVE-2011-2115、CVE-2011-2116）

  - 複数のバッファオーバーフローの脆弱性が、「IML32.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2112）

  - 複数のバッファオーバーフローの脆弱性が、「Shockwave3DAsset」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2113）

  複数の特定されないメモリ破損の脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2114、CVE-2011-2117、CVE-2011-2124、CVE-2011-2127、CVE-2011-2128）

  - 入力検証の脆弱性が、「FLV ASSET Xtra」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2118）

  - 整数オーバーフローの脆弱性が、「CursorAsset x32」コンポーネントに影響与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2120）

  - 特定されない整数オーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2121）

  - 整数オーバーフローの脆弱性が、「Shockwave 3D Asset x32」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2123）

  - バッファオーバーフローの脆弱性が、「Dirapix.dll」コンポーネントに影響を与えます。これにより、任意のコードが実行される可能性があります。（CVE-2011-2125）

  - 特定されないバッファオーバーフローの脆弱性により、任意のコードが実行される可能性があります。（CVE-2011-2126）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80176	Adobe Shockwave Player <= 11.5.9.620（APSB11-17）（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
55142	Shockwave Player < 11.6.0.626（APSB11-17）	Nessus	Windows	2011/6/15	2018/7/27	high

検出

プラグインの検索

high

high