Flash 插件的更新现在可用于 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

flash-plugin 程序包中包含兼容 Mozilla Firefox 的 Adobe Flash Player 网页浏览器插件。

此更新将 Flash Player 升级到版本 11.2.202.637。

安全修复：

* 此更新可修复 Adobe Flash Player 中的多个漏洞。
“参考”部分中列出的《Adobe 安全公告》详述了这些漏洞，攻击者可利用这些漏洞创建特制的 SWF 文件，并在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件崩溃、执行任意代码或者泄露敏感信息。
（CVE-2016-4273、CVE-2016-4286、CVE-2016-6981、CVE-2016-6982、CVE-2016-6983、CVE-2016-6984、CVE-2016-6985、CVE-2016-6986、CVE-2016-6987、CVE-2016-6989、CVE-2016-6990、CVE-2016-6992）

远程主机受到 GLSA-201610-10 (Adobe Flash Player多个漏洞)中所述漏洞的影响

    在 Adobe Flash Player 中发现多个漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程权限执行任意代码，造成拒绝服务情况，获取敏感信息，或者绕过安全限制。
  变通方案：

    目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 23.0.0.162 或低于此版本。因此，该服务器受到多个漏洞的影响：

  - 存在类型混淆错误允许未经身份验证的远程攻击者执行任意代码。 (CVE-2016-6992)

  - 存在多种释放后使用错误允许未经认证的远程攻击者执行任意代码。CVE-2016-6981、 CVE-2016-6987

  - 存在不明安全绕过漏洞允许未经身份验证的远程攻击者绕过安全限制。 (CVE-2016-4286)

  - 存在多个内存损坏问题允许未经认证的远程攻击者执行任意代码。CVE-2016-4273、 CVE-2016-6982、 CVE-2016-6983、 CVE-2016-6984、 CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990]

远程 Windows 主机缺少 KB3194343。因此，该服务器受到多个漏洞的影响：

  - 存在类型混淆错误允许未经身份验证的远程攻击者执行任意代码。 (CVE-2016-6992)

  - 存在多种释放后使用错误允许未经认证的远程攻击者执行任意代码。CVE-2016-6981、 CVE-2016-6987

  - 存在不明安全绕过漏洞允许未经身份验证的远程攻击者绕过安全限制。 (CVE-2016-4286)

  - 存在多个内存损坏问题允许未经认证的远程攻击者执行任意代码。CVE-2016-4273、 CVE-2016-6982、 CVE-2016-6983、 CVE-2016-6984、[ CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990请注意Nessus 并未针对这些问题进行测试而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe Flash Player 版本为 23.0.0.162 或低于此版本。因此，该服务器受到多个漏洞的影响：

  - 存在类型混淆错误允许未经身份验证的远程攻击者执行任意代码。 (CVE-2016-6992)

  - 存在多种释放后使用错误允许未经认证的远程攻击者执行任意代码。CVE-2016-6981、 CVE-2016-6987

  - 存在不明安全绕过漏洞允许未经身份验证的远程攻击者绕过安全限制。 (CVE-2016-4286)

  - 存在多个内存损坏问题允许未经认证的远程攻击者执行任意代码。CVE-2016-4273、 CVE-2016-6982、 CVE-2016-6983、 CVE-2016-6984、 CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94035	RHEL 5 / 6：flash-plugin (RHSA-2016:2057)	Nessus	Red Hat Local Security Checks	2016/10/13	2026/1/22	high
94421	GLSA-201610-10 Adobe Flash Player多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/31	2026/1/20	high
93961	Adobe Flash Player for Mac <= 23.0.0.162 多种漏洞 (APSB16-32)	Nessus	MacOS X Local Security Checks	2016/10/11	2026/1/22	high
93964	MS16-127Adobe Flash Player 的安全更新 (3194343)	Nessus	Windows : Microsoft Bulletins	2016/10/11	2026/1/22	high
93960	Adobe Flash Player <= 23.0.0.162 多种漏洞 (APSB16-32)	Nessus	Windows	2016/10/11	2026/1/22	high

检测

插件搜索

high

high

high

high

high