The version of Adobe Flash Player installed on the remote macOS or Mac OS X host is equal or prior to version 27.0.0.187.
It is, therefore, affected by a vulnerability which may allow an attacker to reset the global settings preference file.

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 27.0.0.187 版或更舊版本。因此，會受到一個可能允許攻擊者重設全域設定偏好檔案的弱點影響。

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは27.0.0.187またはそれより前です。したがって、攻撃者がグローバル環境設定ファイルをリセットできる脆弱性の影響を受けます。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Flash Player 版本为 27.0.0.187 或低于此版本。因而会受到可能允许攻击者重置全局配置偏好文件的漏洞影响。

The version of Adobe Flash Player installed on the remote Windows host is equal or prior to version 27.0.0.187. It is, therefore, affected by a vulnerability which may allow an attacker to reset the global settings preference file.

The remote Windows host is missing security update KB4053577. It is, therefore, affected by a vulnerability which may allow an attacker to reset the global settings preference file.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:0081 advisory.

    The flash-plugin package contains a Mozilla Firefox compatible Adobe Flash Player web browser plug-in.

    This update upgrades Flash Player to version 28.0.0.137.

    Security Fix(es):

    * This update fixes multiple vulnerabilities in Adobe Flash Player. These vulnerabilities, detailed in the     Adobe Security Bulletins listed in the References section, could allow an attacker to create a specially     crafted SWF file that would cause flash-plugin to disclose sensitive information or modify its settings     when the victim loaded a page containing the malicious SWF content. (CVE-2017-11305, CVE-2018-4871)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているAdobe Flash Playerは、27.0.0.187より前のバージョンです。したがって、攻撃者がグローバル環境設定ファイルをリセットできる脆弱性の影響を受けます。

リモートのWindowsホストにセキュリティ更新プログラムKB4053577がありません。したがって、攻撃者がグローバル環境設定ファイルをリセットできる脆弱性の影響を受けます。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン28.0.0.137にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginが秘密情報を漏えいしたりその設定を変更したりする可能性があります。（CVE-2017-11305、CVE-2018-4871）

远程 Windows 主机上安装的 Adobe Flash Player 版本为 27.0.0.187 或低于此版本。因而会受到可能允许攻击者重置全局配置偏好文件的漏洞影响。

远程 Windows 主机缺少安全更新 KB4053577。因而会受到可能允许攻击者重置全局配置偏好文件的漏洞影响。

Flash 插件的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flash 插件程序包中包含兼容 Mozilla Firefox 的 Adobe Flash Player 网页浏览器插件。此更新将 Flash Player 升级到版本 28.0.0.137。安全修复：* 此更新可修复 Adobe Flash Player 中的多个漏洞。“参考”部分中列出的《Adobe 安全公告》详述了这些漏洞，攻击者可利用这些漏洞创建特制 SWF 文件，在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件泄露敏感信息或修改其设置。(CVE-2017-11305, CVE-2018-4871)

遠端 Windows 主機上安裝的 Adobe Flash Player 為 27.0.0.187 版或更舊版本。因此，會受到一個可能允許攻擊者重設全域設定偏好檔案的弱點影響。

遠端 Windows 主機缺少安全性更新 KB4053577。因此，會受到一個可能允許攻擊者重設全域設定偏好檔案的弱點影響。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 28.0.0.137 版。安全性修正：* 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 flash 外掛程式洩露敏感資訊，或修改其設定。(CVE-2017-11305、CVE-2018-4871)

Versions of Adobe Flash Player prior to 28.0.0.126 are unpatched, and therefore affected by a remote security vulnerability which may allow an attacker to reset the global settings preference file.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105176	Adobe Flash Player for Mac <= 27.0.0.187 (APSB17-42)	Nessus	MacOS X Local Security Checks	2017/12/12	2019/11/12	high
105176	Adobe Flash Player for Mac <= 27.0.0.187 (APSB17-42)	Nessus	MacOS X Local Security Checks	2017/12/12	2019/11/12	high
105176	Adobe Flash Player for Mac <= 27.0.0.187（APSB17-42）	Nessus	MacOS X Local Security Checks	2017/12/12	2019/11/12	high
105176	Adobe Flash Player for Mac <= 27.0.0.187 (APSB17-42)	Nessus	MacOS X Local Security Checks	2017/12/12	2019/11/12	high
105175	Adobe Flash Player <= 27.0.0.187 (APSB17-42)	Nessus	Windows	2017/12/12	2022/4/11	high
105178	KB4053577: Security update for Adobe Flash Player (December 2017)	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	high
105743	RHEL 6 : flash-plugin (RHSA-2018:0081)	Nessus	Red Hat Local Security Checks	2018/1/11	2024/11/5	high
105175	Adobe Flash Player <= 27.0.0.187 (APSB17-42)	Nessus	Windows	2017/12/12	2022/4/11	high
105178	KB4053577：Adobe Flash Player用セキュリティ更新プログラム（2017年12月）	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	high
105743	RHEL 6：flash-plugin（RHSA-2018:0081）	Nessus	Red Hat Local Security Checks	2018/1/11	2024/11/5	high
105175	Adobe Flash Player <= 27.0.0.187 (APSB17-42)	Nessus	Windows	2017/12/12	2022/4/11	high
105178	KB4053577：Adobe Flash Player 的安全更新（2017 年 12 月）	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	high
105743	RHEL 6 : flash-plugin (RHSA-2018:0081)	Nessus	Red Hat Local Security Checks	2018/1/11	2024/11/5	high
105175	Adobe Flash Player <= 27.0.0.187 (APSB17-42)	Nessus	Windows	2017/12/12	2022/4/11	high
105178	KB4053577：Adobe Flash Player 的安全性更新　(2017 年 12 月)	Nessus	Windows : Microsoft Bulletins	2017/12/12	2019/11/12	high
105743	RHEL 6：Flash 外掛程式 (RHSA-2018:0081)	Nessus	Red Hat Local Security Checks	2018/1/11	2024/11/5	high
700428	Flash Player < 28.0.0.126 Business Logic Error (APSB17-42)	Nessus Network Monitor	Web Clients	2019/3/20	2019/4/9	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium