Shockwave Player <= 11.6.1.629 多个内存损坏漏洞 (APSB11-27)

high Nessus 插件 ID 56734

简介

远程 Windows 主机包含受多种漏洞影响的 Web 浏览器插件。

描述

远程 Windows 主机包含 11.6.1.629 或更早版本的 Adobe Shockwave Player。因此,它可能受到多个内存损坏漏洞的影响。

远程攻击者可通过诱骗用户查看恶意 Shockwave 文件来利用这些问题,从而导致任意代码执行。

解决方案

升级到 Adobe Shockwave 11.6.3.633 或更高版本。

另见

http://www.adobe.com/support/security/bulletins/apsb11-27.html

插件详情

严重性: High

ID: 56734

文件名: shockwave_player_apsb11-27.nasl

版本: 1.7

类型: local

代理: windows

系列: Windows

发布时间: 2011/11/8

最近更新时间: 2018/7/27

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:adobe:shockwave_player

必需的 KB 项: SMB/shockwave_player

易利用性: No known exploits are available

补丁发布日期: 2011/11/8

漏洞发布日期: 2011/11/8

参考资料信息

CVE: CVE-2011-2446, CVE-2011-2447, CVE-2011-2448, CVE-2011-2449

BID: 50581, 50583, 50584, 50586