リモートの Redhat Enterprise Linux 5 ホストには、RHSA-2010:0623 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player ウェブブラウザープラグインが含まれています。

    この更新では、Adobe Flash Player の複数の脆弱性を修正します。これらの脆弱性は、[参照] セクションにリストされている Adobe のセキュリティページ APSB10-16 で詳細に説明されています。

    Flash プラグインで特定の SWF コンテンツを表示する方法で、複数のセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工された SWF ファイルを作成し、これによって Flash プラグインのクラッシュを引き起こすことや、被害者が特別に細工された SWF コンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。(CVE-2010-0209、CVE-2010-2213、CVE-2010-2214、CVE-2010-2216)

    Flash プラグインに、クリックジャッキングの欠陥が発見されました。特別に細工された SWF ファイルにより、ユーザーが騙されて、無意識的にまたは誤ってリンクやダイアログをクリックすることがあります。(CVE-2010-2215)

    Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 10.1.82.76 にアップグレードしてください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 3 および 4 Extras で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe のセキュリティページ APSB10-16 で詳細に説明されています。

Flash プラグインで特定の SWF コンテンツを表示する方法で、複数のセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工された SWF ファイルを作成し、これによって Flash プラグインのクラッシュを引き起こすことや、被害者が特別に細工された SWF コンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。（CVE-2010-0209、CVE-2010-2213、CVE-2010-2214、 CVE-2010-2216）

Flash プラグインに、クリックジャッキングの欠陥が発見されました。特別に細工された SWF ファイルにより、ユーザーが騙されて、無意識的にまたは誤ってリンクやダイアログをクリックすることがあります。(CVE-2010-2215)

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 9.0.280.0 にアップグレードするこの更新済みパッケージをインストールする必要があります。

リモートホストにインストールされている Adobe Reader は、 9.3.4 / 8.2.4 より前のバージョンです。このようなバージョンは、複数の脆弱性に影響を受けることが報告されています：
 
 - APSB10-16 で言及されているバンドル化された Flash Player における複数の脆弱性。（CVE-2010-0209、 CVE-2010-2188、CVE-2010-2213、CVE-2010-2214、 CVE-2010-2215、CVE-2010-2216）

- ソーシャルエンジニアリング攻撃は、コードの実行を引き起こすことができます。（CVE-2010-1240）

- 整数オーバーフローの脆弱性は、コード実行を引き起こす可能性があります。（CVE-2010-2862）

複数のセキュリティ問題を解決する更新済みの acroread パッケージが、Red Hat Enterprise Linux 4 Extras および Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

この更新では、Adobe Reader の脆弱性を修正しています。この脆弱性は、「参照」セクションにリストされている Adobe のセキュリティページ APSB10-17 に、詳述されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-2862）

Adobe Reader に組み込まれている Adobe Flash Player に、複数のセキュリティ欠陥が見つかりました。これらの脆弱性は、「参照」セクションにリストされている Adobe のセキュリティページ APSB10-16 で詳細に説明されています。特別に細工された SWF ファイルが埋め込まれた PDF ファイルにより、Adobe Reader がクラッシュしたり、ファイルが開かれる際に Adobe Reader を実行しているユーザーとして、任意のコードが実行されたりする可能性があります。（CVE-2010-0209、CVE-2010-2213、CVE-2010-2214、 CVE-2010-2215、CVE-2010-2216）

Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらには、これらの問題に脆弱でない Adobe Reader バージョン 9.3.4 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

特別に細工された PDF ドキュメントにより、acroread がクラッシュしたり任意のコードが実行されたりすることがあります。（CVE-2010-1240、CVE-2010-2862）。これは修正されました。

この更新では、Adobe Flash Player にバンドルされたフラッシュプレーヤーパーツ用の APSB10-16 の更新も組み込みます。（CVE-2010-0209 / CVE-2010-2188 / CVE-2010-2213 / CVE-2010-2214 / CVE-2010-2215 / CVE-2010-2216）

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

Flash Player was updated to version 10.1.82.76 fixing several critical security issues.

The version of Adobe Acrobat installed on the remote host is earlier than 9.3.4 / 8.2.4.  Such versions are reportedly affected by multiple vulnerabilities :

  - Multiple vulnerabilities in the bundled Flash     Player as noted in APSB10-16. (CVE-2010-0209,     CVE-2010-2188, CVE-2010-2213, CVE-2010-2214,     CVE-2010-2215, CVE-2010-2216)

  - A social engineering attack could lead to code     execution. (CVE-2010-1240)

  - An integer overflow vulnerability could lead to     code execution. (CVE-2010-2862)

Specially crafted PDF documents could crash acroread or lead to execution of arbitrary code (CVE-2010-1240, CVE-2010-2862).

This update also incorporate the Adobe Flash Player update APSB10-16 for the bundled flash player parts (CVE-2010-0209, CVE-2010-2188, CVE-2010-2213, CVE-2010-2214, CVE-2010-2215, CVE-2010-2216).

Specially crafted PDF documents could crash acroread or lead to execution of arbitrary code (CVE-2010-1240 / CVE-2010-2862). This has been fixed.

This update also incorporates the Adobe Flash Player update APSB10-16 for the bundled flash player parts. (CVE-2010-0209 / CVE-2010-2188 / CVE-2010-2213 / CVE-2010-2214 / CVE-2010-2215 / CVE-2010-2216)

Versions of Flash Player 9.x earlier than 9.0.280 and 10.x earlier than 10.1.82.76 are potentially affected by multiple memory corruption issues and a click-jacking vulnerability.

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63944	RHEL 5 : flash-plugin (RHSA-2010:0623)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
63945	RHEL 3 / 4：Flash プラグイン（RHSA-2010:0624）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
48375	Adobe Reader < 9.3.4 / 8.2.4 複数の脆弱性（APSB10-17）	Nessus	Windows	2010/8/19	2018/9/17	high
48400	RHEL 4/5：acroread（RHSA-2010:0636）	Nessus	Red Hat Local Security Checks	2010/8/23	2025/3/20	critical
50887	SuSE 11 / 11.1 セキュリティ更新：acroread_ja （SAT パッチ番号 3004 / 3005）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
51737	SuSE 10 Security Update : flash-player (ZYPP Patch Number 7119)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
50902	SuSE 11 / 11.1 Security Update : flash-player (SAT Patch Numbers 2900 / 2901)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
48374	Adobe Acrobat < 9.3.4 / 8.2.4 Multiple Vulnerabilities (APSB10-17)	Nessus	Windows	2010/8/19	2024/5/31	high
49084	openSUSE Security Update : acroread (openSUSE-SU-2010:0573-1)	Nessus	SuSE Local Security Checks	2010/9/2	2021/1/14	high
50883	SuSE 11 / 11.1 Security Update : Acrobat Reader (SAT Patch Numbers 3008 / 3009)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
51702	SuSE 10 Security Update : Acrobat Reader (ZYPP Patch Number 7131)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
51714	SuSE 10 Security Update : acroread_ja (ZYPP Patch Number 7132)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
5625	Flash Player Multiple Vulnerabilities (APSB10-16)	Nessus Network Monitor	Web Clients	2010/8/12	2019/3/6	medium
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

检测

插件搜索

critical

high

high

critical

high

critical

high

high

high

high

high

high

high

medium

critical