flash-player 已更新到 11.2.202.273 安全更新，修复了多个可能被远程攻击者用来执行代码的严重安全缺陷。(CVE-2013-0504 / CVE-2013-0643 / CVE-2013-0648)

更多信息请参阅：

https://www.adobe.com/support/security/bulletins/apsb13-08.html

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例为等于或低于 11.6.602.167 的 11.x，或等于或低于 10.3.183.61 的 10.x。因此，它可能会受到以下漏洞的影响：

- 存在关于“broker service”的缓冲区溢出错误。(CVE-2013-0504)

- 存在与 Firefox 沙盒相关的权限问题。(CVE-2013-0643)

- 存在与“ExternalInterface ActionScript”功能相关的不明错误。
 (CVE-2013-0648)

远程主机缺少 KB2819372。因此，它可能受到与 Adobe Flash ActiveX 控件已安装版本相关的以下漏洞的影响：

- 存在关于“broker service”的缓冲区溢出错误。(CVE-2013-0504)

- 存在与“ExternalInterface ActionScript”功能相关的不明错误。
 (CVE-2013-0648)

更新后的 Adobe Flash Player 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复 Adobe Flash Player 中的两个漏洞。请参阅“参考”部分的 Adobe 安全公告 APSB13-08，了解这些漏洞的详情。特殊构建的 SWF 内容可导致 Flash 插件崩溃，或者可能在受害者加载包含恶意 SWF 内容的页面时执行任意代码。
（CVE-2013-0504、CVE-2013-0648）

此更新还修复了 Adobe Flash Player Firefox 沙盒的权限问题。(CVE-2013-0643)

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 11.2.202.273。

Adobe Flash Player 已更新到版本 11.2.202.346，修复了安全问题：

CVE-2014-0503：修复了一个可被用于绕过同源策略的漏洞。

CVE-2014-0504：修复了一个可被用于读取剪贴板内容的漏洞。

有关更多信息，请访问：
http://helpx.adobe.com/security/products/flash-player/apsb14-08.html

Flash Player 已更新到 11.2.202.273，修复了危急的安全问题：(bnc#806415)

- APSB13-08、CVE-2013-0504、CVE-2013-0643、CVE-2013-0648

有关更多信息，请访问：
https://www.adobe.com/support/security/bulletins/apsb13-08.html

根据其版本，远程 Windows 主机上安装的 Flash Player 实例为等于或低于 11.6.602.168 的 11.x，或等于或低于 10.3.183.63 的 10.x。因此，它可能会受到以下漏洞的影响：

- 存在关于“broker service”的缓冲区溢出错误。(CVE-2013-0504)

- 存在与 Firefox 沙盒相关的权限问题。(CVE-2013-0643)

- 存在与“ExternalInterface ActionScript”功能相关的不明错误。
 (CVE-2013-0648)

Adobe 报告：

这些更新解决了可能导致崩溃，并可能允许攻击者控制受影响系统的漏洞。

远程主机受到 GLSA-201309-06 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种不明漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 内容，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可以绕过访问限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64965	SuSE 11.2 安全更新：flash-player（SAT 修补程序编号 7431）	Nessus	SuSE Local Security Checks	2013/3/1	2024/9/17	critical
64917	Flash Player for Mac <= 10.3.183.61 / 11.6.602.167 多种漏洞 (APSB13-08)	Nessus	MacOS X Local Security Checks	2013/2/27	2024/9/17	critical
64918	MS KB2819372：Internet Explorer 10 中 Adobe Flash Player 漏洞的更新	Nessus	Windows	2013/2/27	2024/9/17	critical
64924	RHEL 5/6：flash-plugin (RHSA-2013:0574)	Nessus	Red Hat Local Security Checks	2013/2/28	2024/11/4	high
75293	openSUSE 安全更新：Flash-player (openSUSE-SU-2014:0377-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64966	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 8476）	Nessus	SuSE Local Security Checks	2013/3/1	2024/9/17	critical
74905	openSUSE 安全更新：Flash-player (openSUSE-SU-2013:0359-2)	Nessus	SuSE Local Security Checks	2014/6/13	2024/9/17	critical
64916	Flash Player <= 10.3.183.63 / 11.6.602.168 多种漏洞 (APSB13-08)	Nessus	Windows	2013/2/27	2024/9/17	critical
64923	FreeBSD：linux-flashplugin -- 多种漏洞 (dbdac023-80e1-11e2-9a29-001060e06fd4)	Nessus	FreeBSD Local Security Checks	2013/2/28	2024/9/17	critical
69889	GLSA-201309-06：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/14	2024/9/17	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical