The remote host is affected by the vulnerability described in GLSA-201110-11 (Adobe Flash Player: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Adobe Flash Player.
      Please review the CVE identifiers and Adobe Security Advisories and       Bulletins referenced below for details.
  Impact :

    By enticing a user to open a specially crafted SWF file a remote       attacker could cause a Denial of Service or the execution of arbitrary       code with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

远程 Windows 主机包含低于 9.4.3 的 Adobe Acrobat 9.x 版本或低于 10.0.2 的 Adobe Acrobat 10.x 版本。此类版本受 authplay.dll 中的一个不明内存损坏漏洞影响。

远程攻击者可以通过诱骗用户查看恶意构建的 SWF 内容来利用此漏洞，导致任意代码执行。

这个缺陷正在通常环境中被利用。

Adobe 产品安全事件响应团队报告：

适用于 Windows、Macintosh、Linux 和 Solaris 操作系统的 Adobe Flash Player 10.2.152.33 和较早版本 (适用于 Chrome 用户的 Adobe Flash Player 10.2.154.18 及较早版本)、适用于 Android 的 Adobe Flash Player 10.1.106.16 和较早版本，以及 Adobe Reader 和 Acrobat X (10.0.1) 及适用于 Windows 和 Macintosh 操作系统的 Reader and Acrobat 的 10.x 和 9.x 较早版本随附的 Authplay.dll 组件中存在一个危急漏洞。

此漏洞 (CVE-2011-0609) 可能造成崩溃，并可能允许攻击者控制受影响的系统。据报告称，此漏洞正在通过电子邮件附件形式发送的 Microsoft Excel (.xls) 文件内嵌入的 Flash (.swf) 文件，在通常环境中的定向攻击中被利用。

远程主机受到 GLSA-201110-11 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符和 Adobe 安全公告以了解详细信息。
 影响：

远程攻击者可通过引诱用户开启特别构建的 SWF 文件，进而以执行应用程序的用户的权限造成拒绝服务或执行任意代码。
 变通方案：

目前无任何已知的变通方案。

Adobe Flash Player 已更新到 10.2.153.1，修复了多个缺陷和一个安全问题：

- 此漏洞 (CVE-2011-0609) 可能造成崩溃，并可能允许攻击者控制受影响的系统。据报告称，此漏洞正在通过电子邮件附件形式发送的 Microsoft Excel (.xls) 文件内嵌入的 Flash (.swf) 文件，在通常环境中的定向攻击中被利用。

远程 Windows 主机包含低于 10.2.153.1 的 Adobe Flash Player 版本。此类版本受到一个不明内存损坏漏洞的影响。

远程攻击者可以通过诱骗用户查看恶意构建的 SWF 内容来利用此漏洞，导致任意代码执行。

这个缺陷正在通常环境中被利用。

Adobe Flash Player 已更新到 10.2.153.1，修复了多个缺陷和一个安全问题。

此漏洞 (CVE-2011-0609) 可能造成崩溃，并可能允许攻击者控制受影响的系统。据报告称，此漏洞正在通过电子邮件附件形式发送的 Microsoft Excel (.xls) 文件内嵌入的 Flash (.swf) 文件，在通常环境中的定向攻击中被利用。

Adobe Standalone Flash Player 已更新到 10.2.153.1，修复了多个缺陷和一个安全问题。

リモートの Windows ホストに Adobe Acrobat 9.x < 9.4.3 または 10.x < 10.0.2 のバージョンが含まれています。こうしたバージョンは、authplay.dll の明記されないメモリ破損の脆弱性による影響を受けます。

リモートの攻撃者がこれらを悪用して、ユーザーを騙し、悪意を持って細工された SWF コンテンツを表示させ、任意のコード実行を起こす可能性があります。

このバグは現在、野放しで悪用されています。

Adobe 製品安全事故応答チームによる報告：

Windows、Macintosh、Linux、Solaris オペレーティングシステムの Adobe Flash Player 10.2.152.33 より前のバージョン（Chrome ユーザーについては Adobe Flash Player 10.2.154.18 より前）、Android 用 Adobe Flash Player 10.1.106.16 より前のバージョン、Windows と Macintosh オペレーティングシステム用 Adobe Reader および Acrobat X（10.0.1）、ならびに 10.x と 9.x より前のバージョンの Reader および Acrobat と同梱される Authplay.dll コンポーネントに、重要度最高の脆弱性が存在します。

この脆弱性（CVE-2011-0609）によって、クラッシュが発生したり、攻撃者が影響を受けたシステムを制御する可能性があります。この脆弱性は、電子メールの添付ファイルとして送信したMicrosoft Excel (.xls) ファイルに組み込んだ Flash (.swf) ファイルを介して、現在も野放しで攻撃に悪用されていると言われています。

リモートホストは、GLSA-201110-11 で説明されている脆弱性による影響を受けます（Adobe Flash Player：複数の脆弱性）

    Adobe Flash Player で複数の脆弱性が発見されました。
      詳細については、以下に参照されている CVE 識別子および Adobe セキュリティアドバイザリと公報を参照してください。
  影響：

    ユーザーを誘導して、特別に細工された SWF ファイルを開かせることにより、リモートの攻撃者が、アプリケーションを実行しているユーザーの権限でサービス拒否または任意コードの実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

遠端 Windows 主機包含舊於 9.4.3 的 Adobe Acrobat 9.x 版本或是舊於 10.0.2 的 10.x 版本。這些版本受到 authplay.dll 中不明記憶體損毀弱點影響。

遠端攻擊者可誘騙使用者檢視惡意製作的 SWF 內容來惡意利用此弱點，從而導致任意程式碼執行。

此錯誤目前正在環境中遭到惡意利用。

Adobe 產品安全事件回應團隊報告：

適用於 Windows、Macintosh、Linux 和 Solaris 作業系統的 Adobe Flash Player 10.2.152.33 和先前版本 (適用於 Chrome 使用者的 Adobe Flash Player 10.2.154.18 及先前版本)、適用於 Android 的 Adobe Flash Player 10.1.106.16 和先前版本，以及 Adobe Reader 和 Acrobat X (10.0.1) 及適用於 Windows 和 Macintosh 作業系統的 Reader and Acrobat 的 10.x 和 9.x 先前版本隨附的 Authplay.dll 元件中存在一個重大弱點。

這個弱點 (CVE-2011-0609) 可造成當機，且可能允許攻擊者控制受影響的系統。根據報告，環境中攻擊者會透過 Microsoft Excel (.xls) 檔案 (以電子郵件的附件傳遞) 的內嵌 Flash (.swf) 檔案，在目標式攻擊中惡意利用此弱點。

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

Versions of Google Chrome earlier than 10.0.648.134 contain a vulnerable version of Adobe Flash Player.   remote attacker could exploit this by tricking a user into viewing unspecified, malicious SWF content, resulting in arbitrary code execution.  Note that this issue is currently being exploited in the wild.

Versions of Flash Player earlier than 10.2.152.33 are potentially affected by an unspecified memory corruption vulnerability.  A remote attacker could exploit this by tricking a user into viewing maliciously crafted SWF content, resulting in arbitrary code. This bug is currently being exploited in the wild.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56504	GLSA-201110-11 : Adobe Flash Player: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
52671	Adobe Acrobat 9.x / 10.x 不明内存损坏 (APSB11-06)	Nessus	Windows	2011/3/15	2024/5/31	high
52966	FreeBSD：linux-flashplugin -- 远程代码执行漏洞 (501ee07a-5640-11e0-985a-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/3/25	2022/6/8	high
56504	GLSA-201110-11：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
52959	SuSE 11.1 安全更新：flash-player（SAT 修补程序编号 4190）	Nessus	SuSE Local Security Checks	2011/3/24	2022/6/8	high
52673	Flash Player < 10.2.153.1 不明内存损坏 (APSB11-05)	Nessus	Windows	2011/3/15	2022/6/8	high
75495	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0215-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/6/8	high
75496	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0239-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/6/8	high
52671	Adobe Acrobat 9.x/10.xの詳細不明なメモリ破損（APSB11-06）	Nessus	Windows	2011/3/15	2024/5/31	high
52966	FreeBSD：linux-flashplugin -- リモートコードの実行の脆弱性（501ee07a-5640-11e0-985a-001b2134ef46）	Nessus	FreeBSD Local Security Checks	2011/3/25	2022/6/8	high
56504	GLSA-201110-11：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
52671	Adobe Acrobat 9.x / 10.x 不明的記憶體損毀 (APSB11-06)	Nessus	Windows	2011/3/15	2024/5/31	high
52966	FreeBSD：linux-flashplugin -- 遠端程式碼執行弱點 (501ee07a-5640-11e0-985a-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/3/25	2022/6/8	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
5823	Google Chrome < 10.0.648.134 Code Execution	Nessus Network Monitor	Web Clients	2011/3/18	2019/3/6	high
5827	Flash Player < 10.2.152.33 Unspecified Memory Corruption (APSB11-05)	Nessus Network Monitor	Web Clients	2011/3/22	2019/3/6	high
800895	Google Chrome < 10.0.648.134 Code Execution Vulnerability	Log Correlation Engine	Web Clients	2011/3/18		high

检测

插件搜索

critical

high

high

critical

high

high

high

high

high

high

critical

high

high

critical

high

high

high