MS KB979267:Windows XP 上的 Flash 6 ActiveX 控制項多個弱點

high Nessus Plugin ID 44045

語系:

概要

遠端 Windows 主機上安裝的 Flash ActiveX 控制項有多個弱點。

說明

遠端主機上安裝了 Windows XP 隨附的 Macromedia Flash Player 6 ActiveX 控制項。此版本具有多個記憶體損毀弱點。

遠端攻擊者可能誘騙使用者檢視特製網頁,進而惡意利用這些問題,在受影響的主機上執行需要使用者權限的任意程式碼。

解決方案

移除 Flash Player ActiveX 控制項或安裝最新版 Adobe Flash。

另請參閱

https://secuniaresearch.flexerasoftware.com/secunia_research/2007-77/

https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2010/979267

http://www.nessus.org/u?eed2a6d1

http://www.nessus.org/u?602edd75

Plugin 詳細資訊

嚴重性: High

ID: 44045

檔案名稱: smb_kb_979267.nasl

版本: 1.12

類型: local

代理程式: windows

系列: Windows

已發布: 2010/1/18

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:microsoft:windows, cpe:/a:macromedia:flash

必要的 KB 項目: SMB/Registry/Enumerated, SMB/WindowsVersion

可輕鬆利用: No known exploits are available

弱點發布日期: 2010/1/12

參考資訊

BID: 37753

CERT: 204889

MSKB: 979267

Secunia: 27105