MS KB2805940：Internet Explorer 10 中 Adobe Flash Player 漏洞的更新
critical Nessus 插件 ID 64587
语言：
简介
远程主机安装了有漏洞的 ActiveX 控件。描述
远程主机缺少 KB2805940。安装的 Adobe Flash ActiveX 控件版本可能受到以下漏洞的影响：- 存在多个不明问题，可导致缓冲区溢出和任意代码执行。
（CVE-2013-1372、CVE-2013-0645、CVE-2013-1373、CVE-2013-1369、CVE-2013-1370、CVE-2013-1366、CVE-2013-1365、CVE-2013-1368、CVE-2013-0642、CVE-2013-1367）
- 存在多种不明的释放后使用漏洞，可导致远程代码执行。（CVE-2013-0649、CVE-2013-1374、CVE-2013-0644）
- 存在两个不明问题，可导致内存损坏和任意代码执行。（CVE-2013-0638、CVE-2013-0647）
- 存在不明信息泄露漏洞。(CVE-2013-0637)
- 存在一个不明整数溢出漏洞。
(CVE-2013-0639)
解决方案
请安装 Microsoft KB2805940。另见
http://www.adobe.com/support/security/bulletins/apsb13-05.html
插件详情
严重性: Critical
ID: 64587
文件名: smb_kb2805940.nasl
版本: 1.11
类型: local
代理: windows
系列: Windows
发布时间: 2013/2/13
最近更新时间: 2019/12/4
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-1374
漏洞信息
CPE: cpe:/o:microsoft:windows, cpe:/a:adobe:flash_player
必需的 KB 项: SMB/Registry/Enumerated, SMB/WindowsVersion, SMB/ProductName
易利用性: No known exploits are available
补丁发布日期: 2013/2/12
漏洞发布日期: 2013/2/12
参考资料信息
CVE: CVE-2013-0637, CVE-2013-0638, CVE-2013-0639, CVE-2013-0642, CVE-2013-0644, CVE-2013-0645, CVE-2013-0647, CVE-2013-0649, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1372, CVE-2013-1373, CVE-2013-1374
BID: 57912, 57916, 57924, 57925, 57926, 57927, 57929, 57930, 57932, 57933, 57917, 57918, 57919, 57920, 57921, 57922, 57923
MSKB: 2805940