The remote Windows host contains a version of Adobe's Shockwave Player that is earlier than 11.5.9.620.  Such versions are potentially affected by the following issues :

  - Several unspecified errors exist in the 'dirapi.dll'     module that may allow arbitrary code execution.     (CVE-2010-2587, CVE-2010-2588, CVE-2010-4188)

  - An error exists in the 'dirapi.dll' module related to     an integer overflow and that may allow arbitrary code     execution. (CVE-2010-2589)

  - It is reported that a use-after-free error exists in an     unspecified compatibility component related to the     'Settings' window and an unloaded, unspecified library.     This error is reported to allow arbitrary code execution     when a crafted, malicious website is visited.     (CVE-2010-4092)

  - Unspecified errors exist that may allow arbitrary     code execution or memory corruption. The attack vectors     is unspecified. (CVE-2010-4093, CVE-2010-4187,     CVE-2010-4190, CVE-2010-4191, CVE-2010-4192,     CVE-2010-4306, CVE-2011-0555)

  - An input validation error exists in the 'IML32' module     that may allow arbitrary code execution when processing     global color table size of a GIF image contained in a     Director movie. (CVE-2010-4189)

  - An unspecified input validation error exists that may     allow arbitrary code execution through unspecified     vectors. (CVE-2010-4193)

  - An unspecified input validation error exists in the     'dirapi.dll' module that may allow arbitrary code     execution through unspecified vectors. (CVE-2010-4194)

  - An integer overflow error exists in the '3D Assets'     module when parsing 3D assets containing the record     type '0xFFFFFF45'. This error may allow arbitrary code     execution. (CVE-2010-4196)

  - An input validation error exists in the 'DEMUX' chunks     parsing portion of the 'TextXtra.x32' module. This     error may allow arbitrary code execution.     (CVE-2010-4195)

  - An unspecified buffer overflow error exists that may     allow arbitrary code execution through unspecified     vectors. (CVE-2010-4307)

  - An error exists in the 'PFR1' chunks parsing portion     of the 'Font Xtra.x32' module. This error may allow     arbitrary code execution. (CVE-2011-0556)

  - An unspecified integer overflow error exists that may     allow arbitrary code execution through unspecified     vectors.(CVE-2011-0557)

  - An error exists in the 'Font Xtra.x32' module related     to signedness that may allow arbitrary code execution.
    (CVE-2011-0569)

The remote Mac OS X host contains a version of Adobe Shockwave Player that is 11.5.9.615 or earlier. It is, therefore, affected by multiple vulnerabilities :

  - Several unspecified errors exist in the 'dirapi.dll'     module that allow arbitrary code execution.
    (CVE-2010-2587, CVE-2010-2588, CVE-2010-4188)

  - An error exists in the 'dirapi.dll' module related to     an integer overflow that allows arbitrary code     execution. (CVE-2010-2589)

  - It is reported that a use-after-free error exists in an     unspecified compatibility component related to the     'Settings' window and an unloaded, unspecified library.
    This error is reported to allow arbitrary code execution     when a crafted, malicious website is visited.
    (CVE-2010-4092)

  - Unspecified errors exist that allow arbitrary code     execution or memory corruption. The attack vectors is     unspecified. (CVE-2010-4093, CVE-2010-4187,     CVE-2010-4190, CVE-2010-4191, CVE-2010-4192,     CVE-2010-4306, CVE-2011-0555)

  - An input validation error exists in the 'IML32' module     that allows arbitrary code execution when processing the     global color table size of a GIF image contained in a     Director movie. (CVE-2010-4189)

  - An unspecified input validation error exists that allows     arbitrary code execution through unspecified vectors.
    (CVE-2010-4193)

  - An unspecified input validation error exists in the     'dirapi.dll' module that allows arbitrary code execution     through unspecified vectors. (CVE-2010-4194)

  - An integer overflow error exists in the '3D Assets'     module when parsing 3D assets containing the record     type '0xFFFFFF45'. This error allows arbitrary code     execution. (CVE-2010-4196)

  - An input validation error exists in the 'DEMUX' chunks     parsing portion of the 'TextXtra.x32' module. This     error allows arbitrary code execution. (CVE-2010-4195)

  - An unspecified buffer overflow error exists that allows     arbitrary code execution through unspecified vectors.
    (CVE-2010-4307)

  - An error exists in the 'PFR1' chunks parsing portion     of the 'Font Xtra.x32' module. This error allows     arbitrary code execution. (CVE-2011-0556)

  - An unspecified integer overflow error exists that allows     arbitrary code execution through unspecified vectors     (CVE-2011-0557)

  - An error exists in the 'Font Xtra.x32' module related     to signedness that allows arbitrary code execution.
    (CVE-2011-0569)

リモートの Windows ホストに、 11.5.9.620 より前のバージョンの Adobe Shockwave Player が含まれています。これらのバージョンは、次の問題の影響を受ける可能性があります：

  - 「dirapi.dll」モジュールに複数の詳細不明なエラーが存在し、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-2587、CVE-2010-2588、CVE-2010-4188）

  - 「dirapi.dll」モジュールに整数オーバーフローに関連するエラーが存在し、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-2589）

  - 報告されているところによると、「設定」ウィンドウおよびロードされていない詳細不明のライブラリに関連する詳細不明な互換性コンポーネントに、use-after-free エラーが存在します。このエラーは、細工された、悪意のあるWebページがアクセスされた際に任意のコードが実行される可能性があると報告されています。（CVE-2010-4092）

  - 詳細不明なエラーが存在し、任意のコードの実行またはメモリ破損が発生する可能性があります。攻撃者ベクトルが特定されていません。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

  - 入力検証のエラーが「IML32」モジュールに存在し、Director動画の中のGIF画像のグローバルカラーテーブルサイズを処理するときに、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4189）

  - 詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4193）

  - 「dirapi.dll」モジュールに詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4194）

  - レコードタイプ「0xFFFFFF45」が含まれている 3D アセットを解析したときの「3D Assets」モジュールに整数オーバーフローのエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4196）

  - 「TextXtra.x32」モジュールの一部を解析する「DEMUX」チャンクに入力検証のエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4195）

  - 詳細不明なバッファオーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります。（CVE-2010-4307）

  -「Font Xtra.x32」モジュールの一部を解析する「PFR1」チャンクにエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2011-0556）

  - 詳細不明な整数オーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコードの実行が引き起こされる可能性があります（CVE-2011-0557）。

  - 「Font Xtra.x32」モジュールに符号に関連するエラーが存在し、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2011-0569)

リモートの Mac OS X ホストに、11.5.9.615 または以前の Adobe Shockwave Player のバージョンが含まれています。したがって、以下の複数の脆弱性による影響を受けます：

- 「dirapi.dll」モジュールに複数の詳細不明なエラーが存在し、任意のコード実行の可能性があります。
 （CVE-2010-2587、 CVE-2010-2588、CVE-2010-4188）

- 「dirapi.dll」モジュールに整数オーバーフローに関連するエラーが存在し、任意のコード実行の可能性があります。（CVE-2010-2589）

- 報告されているところによると、「設定」ウィンドウおよびロードされていない詳細不明のライブラリに関連する詳細不明な互換性コンポーネントに、use-after-free エラーが存在します。
 細工された、悪意のある Web ページがアクセスされた際に任意のコードが実行される可能性のあるエラーが報告されています。
 （CVE-2010-4092）

- 詳細不明なエラーが存在し、任意のコード実行またはメモリ破損が発生する可能性があります。攻撃者ベクトルが特定されていません。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

- 入力検証のエラーが「IML32」モジュールに存在し、Director 動画の中の GIF 画像のグローバルカラーテーブルサイズを処理するときに、任意のコード実行の可能性があります。（CVE-2010-4189）

- 詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります。
 （CVE-2010-4193）

- 「dirapi.dll」モジュールに詳細不明な入力検証エラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります。（CVE-2010-4194）

- レコードタイプ「0xFFFFFF45」が含まれている 3D アセットを解析したときの「3D Assets」モジュールに整数オーバーフローのエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4196）

- 「TextXtra.x32」モジュールの一部を解析する「DEMUX」チャンクに入力検証のエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2010-4195）

- 詳細不明なバッファオーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります。
 （CVE-2010-4307）

-「Font Xtra.x32」モジュールの一部を解析する「PFR1」チャンクにエラーが存在します。このエラーにより、任意のコードが実行されることがあります。（CVE-2011-0556）

- 詳細不明な整数オーバーフローのエラーが存在し、詳細不明なベクトルを介して、任意のコード実行の可能性があります（CVE-2011-0557）

- 「Font Xtra.x32」モジュールに符号に関連するエラーが存在し、任意のコード実行の可能性があります。
 （CVE-2011-0569）

遠端 Windows 主機上包含一個比 11.5.9.620 舊的Adobe Shockwave Player 版本。這些版本可能會受到以下問題影響：

-「dirapi.dll」模組中存在數個不明錯誤，可允許任意程式碼執行。(CVE-2010-2587、CVE-2010-2588、CVE-2010-4188)

-「dirapi.dll」模組中存在一個與整數溢位有關的錯誤，可允許任意程式碼執行。(CVE-2010-2589)

- 報告指出，與 [設定] 視窗相關的不明相容性元件和未載入的不明程式庫中，存在一個釋放後使用錯誤。報告指出，當造訪特製的惡意網站，此錯誤會允許任意程式碼執行。(CVE-2010-4092)

- 存在不明錯誤，可允許任意程式碼執行或記憶體損毀。攻擊向量不明。(CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555)

-「IML32」模組中存在一個輸入驗證錯誤，可允許在處理 Director 影片中所含 GIF 影像的全域色彩表格大小時執行任意程式碼。(CVE-2010-4189)

- 存在一個不明輸入驗證錯誤，可允許透過不明向量執行任意程式碼。(CVE-2010-4193)

-「dirapi.dll」模組中存在一個不明輸入驗證錯誤，可允許透過不明向量執行任意程式碼。(CVE-2010-4194)

- 剖析含有「0xFFFFFF45」記錄類型的 3D 資產時，在「3D 資產」模組中存在一個整數溢位錯誤。此錯誤可導致任意程式碼執行。(CVE-2010-4196)

- 在「TextXtra.x32」模組的「DEMUX」區塊剖析部分中存在一個輸入驗證錯誤。此錯誤可導致任意程式碼執行。(CVE-2010-4195)

- 存在一個不明緩衝區溢位錯誤，可允許透過不明向量執行任意程式碼。(CVE-2010-4307)

-在「Font Xtra.x32」模組的「PFR1」區塊剖析部分中存在一個錯誤。此錯誤可導致任意程式碼執行。(CVE-2011-0556)

- 存在一個不明整數溢位錯誤，可允許透過不明向量執行任意程式碼。(CVE-2011-0557)

-「Font Xtra.x32」模組中存在一個與正負號有關的錯誤，可允許任意程式碼執行。
 (CVE-2011-0569)

遠端 Mac OS X 主機上有一個版本為 11.5.9.615 或更舊的 Adobe Shockwave Player。因此，會受到多個弱點影響：

- ‘dirapi.dll’ 模組中存在數個不明錯誤，會允許任意程式碼執行。
 (CVE-2010-2587、CVE-2010-2588、CVE-2010-4188)

- ‘dirapi.dll’ 模組中存在一個與整數溢位有關的錯誤，會允許任意程式碼執行。(CVE-2010-2589)

- 報告指出，與 [設定] 視窗相關的不明相容性元件和未載入的不明程式庫中，存在一個釋放後使用錯誤。
 報告指出，當造訪特製的惡意網站，此錯誤會允許任意程式碼執行。
 (CVE-2010-4092)

- 存在不明錯誤，會允許任意程式碼執行或記憶體損毀。攻擊向量不明。(CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555)

- ‘IML32’ 模組中存在一個輸入驗證錯誤，會允許在處理 Director 影片中所含 GIF 影像的全域色彩表格大小時執行任意程式碼。(CVE-2010-4189)

- 存在一個不明輸入驗證錯誤，會允許透過不明向量執行任意程式碼。
 (CVE-2010-4193)

- ‘dirapi.dll’ 模組中存在一個不明輸入驗證錯誤，會允許透過不明向量執行任意程式碼。(CVE-2010-4194)

- 剖析含有「0xFFFFFF45」記錄類型的 3D 資產時，在「3D 資產」模組中存在一個整數溢位錯誤。此錯誤可允許任意程式碼執行。(CVE-2010-4196)

- 在「TextXtra.x32」模組的「DEMUX」區塊剖析部分中存在一個輸入驗證錯誤。此錯誤可允許任意程式碼執行。(CVE-2010-4195)

- 存在一個不明緩衝區溢位錯誤，會允許透過不明向量執行任意程式碼。
 (CVE-2010-4307)

-在「Font Xtra.x32」模組的「PFR1」區塊剖析部分中存在一個錯誤。此錯誤可允許任意程式碼執行。(CVE-2011-0556)

- 存在一個不明整數溢位錯誤，會允許透過不明向量執行任意程式碼 (CVE-2011-0557)

- ‘Font Xtra.x32’ 模組中存在一個與正負號有關的錯誤，會允許任意程式碼執行。
 (CVE-2011-0569)

远程 Mac OS X 主机包含 11.5.9.615 或更早版本的 Adobe Shockwave Player。因此，它受到多种漏洞的影响：

-“dirapi.dll”模块中存在的允许任意代码执行的多个不明错误。
 （CVE-2010-2587、CVE-2010-2588、CVE-2010-4188）

-“dirapi.dll”模块中存在与整数溢出相关的错误，允许任意代码执行。(CVE-2010-2589)

- 据报告，与“Settings”窗口和未加载的不明库相关的不明兼容性组件中存在一个释放后使用错误。
 据报告，此错误允许在访问构建的恶意网站时执行任意代码。
 (CVE-2010-4092)

- 存在不明错误，允许执行任意代码或造成内存损坏。攻击矢量不明。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

-“IML32”模块中存在输入验证错误，允许在处理 Director 影片中包含的 GIF 图像全局颜色表大小时执行任意代码。(CVE-2010-4189)

- 存在不明输入验证错误，允许通过不明矢量执行任意代码。
 (CVE-2010-4193)

-“dirapi.dll”模块中存在不明输入验证错误，允许通过不明矢量执行任意代码。(CVE-2010-4194)

- 解析包含记录类型“0xFFFFFF45”的 3D 资产时，“3D Assets”模块中存在整数溢出错误。此错误允许任意代码执行。(CVE-2010-4196)

-“TextXtra.x32”模块的“DEMUX”区块解析部分中存在一个输入验证错误。此错误允许任意代码执行。(CVE-2010-4195)

- 存在不明缓冲区溢出错误，允许通过不明矢量执行任意代码。
 (CVE-2010-4307)

-“Font Xtra.x32”模块的“PFR1”区块解析部分中存在错误。此错误允许任意代码执行。(CVE-2011-0556)

- 存在不明整数溢出错误，允许通过不明矢量执行任意代码 (CVE-2011-0557)

-“Font Xtra.x32”模块中存在与符号相关的错误，允许任意代码执行。
 (CVE-2011-0569)

远程 Windows 主机包含的一个 Adobe Shockwave Player 版本低于 11.5.9.620。此类版本可能会受到以下问题的影响：

-“dirapi.dll”模块中存在的可能允许任意代码执行的多个不明错误。（CVE-2010-2587、CVE-2010-2588、CVE-2010-4188）

- “dirapi.dll”模块中存在一个与整数溢出有关的错误，可能允许任意代码执行。(CVE-2010-2589)

- 据报告，与“Settings”窗口和未加载的不明库相关的不明兼容性组件中存在一个释放后使用错误。据报告，此错误允许在访问构建的恶意网站时执行任意代码。(CVE-2010-4092)

- 存在多个不明错误，可能允许执行任意代码或造成内存损坏。攻击载体不明。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

-“IML32”模块中存在一个输入验证错误，可能允许在处理 Director 影片中包含的 GIF 图像全局颜色表大小时执行任意代码。(CVE-2010-4189)

- 存在一个不明输入验证错误，可能允许通过不明矢量执行任意代码。(CVE-2010-4193)

-“dirapi.dll”模块中存在一个不明输入验证错误，可能允许通过不明矢量执行任意代码。(CVE-2010-4194)

- 解析包含记录类型“0xFFFFFF45”的 3D 资产时，“3D Assets”模块中存在整数溢出错误。此错误可能允许任意代码执行。(CVE-2010-4196)

-“TextXtra.x32”模块的“DEMUX”区块解析部分中存在一个输入验证错误。此错误可能允许任意代码执行。(CVE-2010-4195)

- 存在一个不明缓冲区溢出错误，可能允许通过不明矢量执行任意代码。(CVE-2010-4307)

-“Font Xtra.x32”模块的“PFR1”区块解析部分中存在错误。此错误可能允许任意代码执行。(CVE-2011-0556)

- 存在一个不明整数溢出错误，可能允许通过不明矢量执行任意代码。(CVE-2011-0557)

-“Font Xtra.x32”模块中存在一个与符号相关的错误，可能允许执行任意代码。
 (CVE-2011-0569)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51936	Shockwave Player < 11.5.9.620 (APSB11-01)	Nessus	Windows	2011/2/10	2018/7/27	critical
80175	Adobe Shockwave Player <= 11.5.9.615 (APSB11-01) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
51936	Shockwave Player < 11.5.9.620（APSB11-01）	Nessus	Windows	2011/2/10	2018/7/27	critical
80175	Adobe Shockwave Player <= 11.5.9.615（APSB11-01）（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
51936	Shockwave Player < 11.5.9.620 (APSB11-01)	Nessus	Windows	2011/2/10	2018/7/27	critical
80175	Adobe Shockwave Player <= 11.5.9.615 (APSB11-01) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
80175	Adobe Shockwave Player <= 11.5.9.615 (APSB11-01) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	high
51936	Shockwave Player < 11.5.9.620 (APSB11-01)	Nessus	Windows	2011/2/10	2018/7/27	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

high

high

critical