偵測

Adobe Shockwave Player <= 11.5.7.609 (APSB10-20) (Mac OS X)

critical Nessus Plugin ID 80173

語系：

概要

遠端 Mac OS X 主機含有一個受到多個弱點影響的網頁瀏覽器外掛程式。

說明

遠端 Mac OS X 主機上有一個版本為 11.5.7.609 或更舊的 Adobe Shockwave Player。因此，會受到多個弱點影響：

- 存在多個允許任意程式碼執行的記憶體損毀問題。(CVE-2010-2863、CVE-2010-2864、CVE-2010-2866、CVE-2010-2869、CVE-2010-2870、CVE-2010-2871、CVE-2010-2872、CVE-2010-2873、CVE-2010-2873、CVE-2010-2874、CVE-2010-2875、CVE-2010-2876、CVE-2010-2877、CVE-2010-2878、CVE-2010-2880、CVE-2010-2881、CVE-2010-2882)

- 存在一個允許程式碼執行的指標位移弱點。(CVE-2010-2867)

- 存在多個不明拒絕服務問題。
 (CVE-2010-2865、CVE-2010-2868)

- 存在一個允許程式碼執行的整數溢位弱點。(CVE-2010-2879)

解決方案

升級至 Adobe Shockwave 11.5.8.612 或更新版本。

另請參閱

http://www.adobe.com/support/security/bulletins/apsb10-20.html

Plugin 詳細資訊

嚴重性: Critical

ID: 80173

檔案名稱: macosx_shockwave_player_apsb10-20.nasl

版本: 1.5

類型: local

代理程式: macosx

已發布: 2014/12/22

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2010-2863

弱點資訊

CPE: cpe:/a:adobe:shockwave_player

必要的 KB 項目: installed_sw/Shockwave Player, Host/MacOSX/Version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2010/8/24

弱點發布日期: 2010/8/24

可惡意利用

Core Impact

參考資訊

CVE: CVE-2010-2863, CVE-2010-2864, CVE-2010-2865, CVE-2010-2866, CVE-2010-2867, CVE-2010-2868, CVE-2010-2869, CVE-2010-2870, CVE-2010-2871, CVE-2010-2872, CVE-2010-2873, CVE-2010-2874, CVE-2010-2875, CVE-2010-2876, CVE-2010-2877, CVE-2010-2878, CVE-2010-2879, CVE-2010-2880, CVE-2010-2881, CVE-2010-2882

BID: 42677, 42678, 42679, 42680, 42682, 42683, 42684, 42664, 42665, 42666, 42667, 42668, 42669, 42670, 42671, 42672, 42673, 42674, 42675, 42676