Adobe AIR for Mac 3.x <= 3.5.0.1060 多种漏洞 (APSB13-05)
critical Nessus 插件 ID 64585
语言：
简介
远程 Mac OS X 主机包含的 Adobe AIR 版本受到多种漏洞的影响。描述
根据其版本，远程 Mac OS X 主机上的 Adobe AIR 3.x 实例是 3.5.0.1060 或更早版本。因此据报告，它受到多种漏洞的影响：- 存在多个不明问题，可导致缓冲区溢出和任意代码执行。
（CVE-2013-1372、CVE-2013-0645、CVE-2013-1373、CVE-2013-1369、CVE-2013-1370、CVE-2013-1366、CVE-2013-1365、CVE-2013-1368、CVE-2013-0642、CVE-2013-1367）
- 存在多种不明的释放后使用漏洞，可导致远程代码执行。（CVE-2013-0649、CVE-2013-1374、CVE-2013-0644）
- 存在两个不明问题，可导致内存损坏和任意代码执行。（CVE-2013-0638、CVE-2013-0647）
- 存在不明信息泄露漏洞。(CVE-2013-0637)
- 存在一个不明整数溢出漏洞。
(CVE-2013-0639)
解决方案
升级到 Adobe AIR 3.6.0.597 或更高版本。另见
http://www.adobe.com/support/security/bulletins/apsb13-05.html
插件详情
严重性: Critical
ID: 64585
文件名: macosx_adobe_air_3_6_0_597.nasl
版本: 1.9
类型: local
代理: macosx
发布时间: 2013/2/13
最近更新时间: 2019/12/4
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-1374
漏洞信息
CPE: cpe:/a:adobe:air
必需的 KB 项: MacOSX/Adobe_AIR/Version
易利用性: No known exploits are available
补丁发布日期: 2013/2/12
漏洞发布日期: 2013/2/12
参考资料信息
CVE: CVE-2013-0637, CVE-2013-0638, CVE-2013-0639, CVE-2013-0642, CVE-2013-0644, CVE-2013-0645, CVE-2013-0647, CVE-2013-0649, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1372, CVE-2013-1373, CVE-2013-1374
BID: 57912, 57916, 57917, 57918, 57919, 57920, 57921, 57922, 57923, 57924, 57925, 57926, 57927, 57929, 57930, 57932, 57933