Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adobe Flash Player 版本 24.0.0.186 和更早版本存在一个与纹理压缩相关的可利用的堆溢出漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-2933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Flash Player 版本为 24.0.0.186 或低于此版本。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2017-2925, CVE-2017-2926, CVE-2017-2928, CVE-2017-2930, CVE-2017-2931)

  - 存在多个堆缓冲区溢出情况允许未经身份验证的远程攻击者执行任意代码。CVE-2017-2927、 CVE-2017-2933、 CVE-2017-2934、 CVE-2017-2935

  - 存在多种释放后使用错误允许未经认证的远程攻击者执行任意代码。CVE-2017-2932、 CVE-2017-2936、 CVE-2017-2937

  - 存在一个安全绕过漏洞允许未经认证的远程攻击者泄露敏感信息。 (CVE-2017-2938)

flash-plugin 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

flash-plugin 程序包中包含兼容 Mozilla Firefox 的 Adobe Flash Player 网页浏览器插件。

此更新将 Flash Player 升级到版本 24.0.0.194。

安全修复：

* 此更新可修复 Adobe Flash Player 中的多个漏洞。
“参考”部分中列出的《Adobe 安全公告》详述了这些漏洞，攻击者可利用这些漏洞创建特制的 SWF 文件，并在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件崩溃、执行任意代码或者泄露敏感信息。
（CVE-2017-2925、CVE-2017-2926、CVE-2017-2927、CVE-2017-2928、CVE-2017-2930、CVE-2017-2931、CVE-2017-2932、CVE-2017-2933、CVE-2017-2934、CVE-2017-2935、CVE-2017-2936、CVE-2017-2937、CVE-2017-2938）

远程主机受到 GLSA-201702-20 (Adobe Flash Player多个漏洞)中所述漏洞的影响

    在 Adobe Flash Player 中发现多个漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可以进程的权限执行任意代码，或者绕过安全限制。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机缺少 KB3214628。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2017-2925, CVE-2017-2926, CVE-2017-2928, CVE-2017-2930, CVE-2017-2931)

  - 存在多个堆缓冲区溢出情况允许未经身份验证的远程攻击者执行任意代码。CVE-2017-2927、 CVE-2017-2933、 CVE-2017-2934、 CVE-2017-2935

  - 存在多种释放后使用错误允许未经认证的远程攻击者执行任意代码。CVE-2017-2932、 CVE-2017-2936、 CVE-2017-2937

  - 存在一个安全绕过漏洞允许未经认证的远程攻击者泄露敏感信息。 (CVE-2017-2938)

远程 Windows 主机上安装的 Adobe Flash Player 版本为 24.0.0.186 或低于此版本。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2017-2925, CVE-2017-2926, CVE-2017-2928, CVE-2017-2930, CVE-2017-2931)

  - 存在多个堆缓冲区溢出情况允许未经身份验证的远程攻击者执行任意代码。CVE-2017-2927、 CVE-2017-2933、 CVE-2017-2934、 CVE-2017-2935

  - 存在多种释放后使用错误允许未经认证的远程攻击者执行任意代码。CVE-2017-2932、 CVE-2017-2936、 CVE-2017-2937

  - 存在一个安全绕过漏洞允许未经认证的远程攻击者泄露敏感信息。 (CVE-2017-2938)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221126	Linux Distros 未修补的漏洞: CVE-2017-2933	Nessus	Misc.	2025/3/4	2026/1/28	high
96389	Adobe Flash Player for Mac <= 24.0.0.186 多种漏洞 (APSB17-02)	Nessus	MacOS X Local Security Checks	2017/1/10	2026/1/6	high
96428	RHEL 6：Flash 插件 (RHSA-2017:0057)	Nessus	Red Hat Local Security Checks	2017/1/12	2026/1/6	high
97263	GLSA-201702-20 Adobe Flash Player多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2025/12/31	high
96392	MS17-003适用于 Adobe Flash Player 的安全更新 (3214628)	Nessus	Windows : Microsoft Bulletins	2017/1/10	2026/1/6	high
96388	Adobe Flash Player <= 24.0.0.186 多种漏洞 (APSB17-02)	Nessus	Windows	2017/1/10	2026/1/6	high

检测

插件搜索

high

high

high

high

high

high