The remote Mac OS X host contains a version of Adobe Shockwave Player that is 11.5.8.612 or earlier. It is, therefore, affected by multiple vulnerabilities :

  - A memory corruption issue exists that allows code     execution. Note that there are reports that this issue     is being exploited in the wild. (CVE-2010-3653)

  - A heap-based buffer overflow vulnerability allows code     execution. (CVE-2010-2582)

  - Multiple memory corruption issues in the 'dirapi.dll'     module allow code execution. (CVE-2010-2581,     CVE-2010-3655, CVE-2010-4084, CVE-2010-4085,     CVE-2010-4086, CVE-2010-4088)

  - Multiple memory corruption issues in the 'IML32.dll'     module allow code execution. (CVE-2010-4087,     CVE-2010-4089)

  - A memory corruption issue allows code execution.
    (CVE-2010-4090)

The remote Windows host contains a version of Adobe's Shockwave Player that is earlier than 11.5.9.615.  Such versions are potentially affected by the following issues :

  - A memory corruption issue exists that could lead to     code execution. Note that there are reports this issue     is being exploited in the wild. (CVE-2010-3653)

  - A heap-based buffer overflow vulnerability could lead     to code execution. (CVE-2010-2582)

  - Multiple memory corruption issues in the 'dirapi.dll'     module could lead to code execution. (CVE-2010-2581,     CVE-2010-3655, CVE-2010-4084, CVE-2010-4085,     CVE-2010-4086, CVE-2010-4088)

  - Multiple memory corruption issues in the 'IML32.dll'     module could lead to code execution. (CVE-2010-4087,     CVE-2010-4089)

  - A memory corruption issue that could lead to code     execution. (CVE-2010-4090)

リモートの Mac OS X ホストに、11.5.8.612 または以前の Adobe Shockwave Player のバージョンが含まれています。したがって、以下の複数の脆弱性による影響を受けます：

- コード実行を可能にするメモリ破損の問題が存在します。注意：この問題が野放しで悪用されているという報告があります。（CVE-2010-3653）

- ヒープベースのバッファオーバーフローの脆弱性により、コード実行が可能になります。（CVE-2010-2582）

- ｢dirapi.dll｣モジュールにある複数のメモリ破損問題により、コード実行が可能になります。（CVE-2010-2581、 CVE-2010-3655、CVE-2010-4084、CVE-2010-4085、 CVE-2010-4086、CVE-2010-4088）

- ｢IML32.dll｣モジュールにある複数のメモリ破損問題により、コード実行が可能になります。（CVE-2010-4087、CVE-2010-4089）

- メモリ破損の問題によって、コード実行が可能になります。
 （CVE-2010-4090）

リモートの Windows ホストに、 11.5.9.615 より前のバージョンの Adobe Shockwave Player が含まれています。これらのバージョンは、次の問題の影響を受ける可能性があります：

- メモリ破損の問題が存在しており、これによりコード実行が引き起こされる可能性があります。注意：この問題が野放しで悪用されているという報告があります。（CVE-2010-3653）

- ヒープベースのバッファオーバーフローの脆弱性により、コード実行を引き起こす可能性があります。（CVE-2010-2582）

-「dirapi.dll」モジュールにある複数のメモリ破損の問題が、コードの実行につながる可能性があります。（CVE-2010-2581、 CVE-2010-3655、CVE-2010-4084、CVE-2010-4085、 CVE-2010-4086、CVE-2010-4088）

- 「IML32.dll」モジュールにある複数のメモリ破損の問題が、コードの実行につながる可能性があります。（CVE-2010-4087、CVE-2010-4089）

- メモリ破損の問題により、コードの実行が引き起こされる可能性があります。（CVE-2010-4090）

遠端 Mac OS X 主機上有一個版本為 11.5.8.612 或更舊的 Adobe Shockwave Player。因此，會受到多個弱點影響：

- 存在一個記憶體損毀問題，會允許程式碼執行。請注意，據報告，此問題在環境中會遭到惡意利用。(CVE-2010-3653)

- 允許程式碼執行的堆積型緩衝區溢位弱點。(CVE-2010-2582)

-「dirapi.dll」模組中有多個記憶體損毀問題，會允許程式碼執行。(CVE-2010-2581、CVE-2010-3655、CVE-2010-4084、CVE-2010-4085、CVE-2010-4086、CVE-2010-4088)

-「IML32.dll」模組中有多個記憶體損毀問題，會允許程式碼執行。(CVE-2010-4087、CVE-2010-4089)

- 允許程式碼執行的一個記憶體損毀問題。
 (CVE-2010-4090)

远程 Mac OS X 主机包含 11.5.8.612 或更早版本的 Adobe Shockwave Player。因此，它受到多种漏洞的影响：

- 存在一个内存损坏问题，允许代码执行。请注意，据报告称，此问题正在通常环境中被利用。(CVE-2010-3653)

- 基于堆的缓冲区溢出漏洞允许代码执行。(CVE-2010-2582)

-“dirapi.dll”模块中的多种内存损坏问题允许代码执行。（CVE-2010-2581、CVE-2010-3655、CVE-2010-4084、CVE-2010-4085、CVE-2010-4086、CVE-2010-4088）

-“IML32.dll”模块中的多种内存损坏问题允许代码执行。（CVE-2010-4087、CVE-2010-4089）

- 内存损坏问题允许代码执行。
 (CVE-2010-4090)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80174	Adobe Shockwave Player <= 11.5.8.612 (APSB10-25) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
50387	Shockwave Player < 11.5.9.615	Nessus	Windows	2010/10/28	2018/7/27	high
80174	Adobe Shockwave Player <= 11.5.8.612（APSB10-25）（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
50387	Shockwave Player < 11.5.9.615	Nessus	Windows	2010/10/28	2018/7/27	high
80174	Adobe Shockwave Player <= 11.5.8.612 (APSB10-25) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
80174	Adobe Shockwave Player <= 11.5.8.612 (APSB10-25) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high