Adobe Photoshop CS6 for Mac 多個 RCE 弱點 (APSB12-20) (Mac OS X)

critical Nessus Plugin ID 62222

概要

遠端主機上有一個應用程式受到多個遠端程式碼執行弱點影響。

說明

遠端 Mac OS X 主機上安裝的 Adobe Photoshop 版本比 CS6 13.0.1 舊。因此受到由多個緩衝區溢位問題造成的遠端程式碼執行弱點影響。遠端攻擊者可使用特製的檔案來惡意利用這些弱點,進而執行任意程式碼。

解決方案

升級至 Adobe Photoshop CS6 13.0.1 或更新版本。

另請參閱

http://secunia.com/secunia_research/2012-29/

http://www.adobe.com/support/security/bulletins/apsb12-20.html

Plugin 詳細資訊

嚴重性: Critical

ID: 62222

檔案名稱: macosx_adobe_photoshop_apsb12-20.nasl

版本: 1.8

類型: local

代理程式: macosx

已發布: 2012/9/21

已更新: 2018/7/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:adobe:photoshop_cs6, cpe:/a:adobe:photoshop

必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/Adobe Photoshop

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/8/30

弱點發布日期: 2012/8/30

參考資訊

CVE: CVE-2012-0275, CVE-2012-4170

BID: 55333, 55372