Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Adobe

Shockwave Player (1.0, 11.5.9.615)

Модуль Director (dirapi.dll) в плеере Adobe Shockwave позволяет злоумышленникам, действующим удаленно, выполнить произвольный код с помощью видео Directory со специально сформированным участком rcsL, содержащим поле, значение которого используется в качестве смещения указателя, и вызвав тем самым ошибку при работе с памятью. Замечание: некоторые подробности получены от третьей стороны.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/shockwaveplayer/

BID (44291): http://www.securityfocus.com/bid/44291
XF (adobe-shockwave-rcsl-code-exec(62688)): http://xforce.iss.net/xforce/xfdb/62688
http://www.nessus.org/plugins/index.php?view=single&id=50387