远程 Mac OS X 主机上安装的 Adobe Reader 版本早于 10.1.1、9.4.6 或 8.3.1。因此，它受到以下漏洞的影响：

- 存在一个不明错误，可允许攻击者绕过安全限制，导致代码执行。(CVE-2011-2431)

- 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2011-2432、CVE-2011-2435）

- 存在多种堆溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437）

- 存在多种堆栈溢出情况，攻击者可利用这些问题执行任意代码。(CVE-2011-2438)

- 存在一个与内存泄漏问题相关的错误，允许攻击者执行任意代码。
 (CVE-2011-2439)

- 存在一个释放后使用错误，攻击者可利用该错误执行任意代码。(CVE-2011-2440)

- CoolType.dll 库中存在多种错误，可允许堆栈溢出情况，导致代码执行。(CVE-2011-2441)

- 存在一个逻辑错误，可允许攻击者执行任意代码。(CVE-2011-2442)

- 存在多种漏洞，如 APSB11-21 中所述，可允许攻击者控制受影响的系统或造成应用程序崩溃。
 （CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1434 公告中提及的多个漏洞的影响。

    Adobe Reader 允许用户查看和打印可移植文档格式 (PDF) 的文档。

    此更新修复了 Adobe Reader 中的多种安全缺陷。如需详细了解这些缺陷，请参阅 Adobe 安全页面 APSB11-24 的“参考”部分。打开特别构建的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442）

    此更新也可修复 Adobe Reader 中内嵌的 Adobe Flash Player 之多个安全缺陷。Adobe 安全页面 APSB11-21 和 APSB11-26 的“参考”部分详细说明了这些漏洞。

    打开含有内嵌特别构建的 SWF 文件的 PDF 文件时可导致 Adobe Reader 崩溃，或者以运行 Adobe Reader 的用户的身份执行任意代码。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430）

    如果受害者受到诱骗访问特别构建的网页，Adobe Flash Player 中的缺陷可允许攻击者执行跨站脚本 (XSS) 攻击。(CVE-2011-2444)

    此更新还修复了 Adobe Flash Player 中的一个信息泄露缺陷。(CVE-2011-2429)

    所有 Adobe Reader 用户都应安装这些更新后的程序包。它们包含 Adobe Reader 版本 9.4.6，不易受到这些问题的影响。必须重新启动所有正在运行的 Adobe Reader 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新到 Flash-Player 10.3.188.5，修复了多种安全问题：

- CVE-2011-2130：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2134：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2135：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2136：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2137：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2138：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2139：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2140：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2414：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2415：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2416：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2417：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- (AV:N/AC:M/Au:N/C:P/I:P/A:P) 此更新解决了一个可导致代码执行的缓冲区溢出漏洞。(CVE-2011-2130)。（CVE-2011-2425：CVSS v2 基本分数：6.8）

此更新解决了一个可导致代码执行的缓冲区溢出漏洞。(CVE-2011-2134)

此更新解决了一个可导致代码执行的内存损坏漏洞。(CVE-2011-2135)

此更新解决了一个可导致代码执行的整数溢出漏洞。(CVE-2011-2136)

此更新解决了一个可导致代码执行的缓冲区溢出漏洞。(CVE-2011-2137)

此更新解决了一个可导致代码执行的整数溢出漏洞。(CVE-2011-2138)

此更新解决了一个可导致代码执行的跨站信息泄露漏洞。(CVE-2011-2139)

此更新解决了一个可导致代码执行的内存损坏漏洞。(CVE-2011-2140)

此更新解决了一个可导致代码执行的缓冲区溢出漏洞。(CVE-2011-2414)

此更新解决了一个可导致代码执行的缓冲区溢出漏洞。(CVE-2011-2415)

此更新解决了一个可导致代码执行的整数溢出漏洞。(CVE-2011-2416)

此更新解决了一个可导致代码执行的内存损坏漏洞。(CVE-2011-2417)

此更新解决了一个可导致代码执行的内存损坏漏洞。(CVE-2011-2425)

更新到 Flash-Player 10.3.188.5，修复了多种安全问题：

- CVE-2011-2130：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2134：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2135：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2136：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2137：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2138：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2139：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2140：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2414：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2415：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2416：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2417：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

- CVE-2011-2425：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)

此更新解决了一个可导致代码执行的缓冲区溢出漏洞 (CVE-2011-2130)。

此更新解决了一个可导致代码执行的缓冲区溢出漏洞 (CVE-2011-2134)。

此更新解决了一个可导致代码执行的内存损坏漏洞 (CVE-2011-2135)。

此更新解决了一个可导致代码执行的整数溢出漏洞 (CVE-2011-2136)。

此更新解决了一个可导致代码执行的缓冲区溢出漏洞 (CVE-2011-2137)。

此更新解决了一个可导致代码执行的整数溢出漏洞 (CVE-2011-2138)。

此更新解决了一个可导致代码执行的跨站信息泄露漏洞 (CVE-2011-2139)。

此更新解决了一个可导致代码执行的内存损坏漏洞 (CVE-2011-2140)。

此更新解决了一个可导致代码执行的缓冲区溢出漏洞 (CVE-2011-2414)。

此更新解决了一个可导致代码执行的缓冲区溢出漏洞 (CVE-2011-2415)。

此更新解决了一个可导致代码执行的整数溢出漏洞 (CVE-2011-2416)。

此更新解决了一个可导致代码执行的内存损坏漏洞 (CVE-2011-2417)。

此更新解决了一个可导致代码执行的内存损坏漏洞 (CVE-2011-2425)。

リモートホストは GLSA-201201-19 で記述される脆弱性により影響を受けます（Adobe Reader：複数の脆弱性）

Adobe Reader で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された PDF ファイルを Adobe Reader を使用して開かせて、任意のコードのリモート実行、サービス拒否、またはその他の影響を発生させる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは 10.3.181.36 または以前です。それ自体、報告されているところによれば、複数の重大な脆弱性の影響を受けます：

  - 複数のバッファオーバーフローの脆弱性により、コードが実行される可能性があります。（CVE-2011-2130、CVE-2011-2134、CVE-2011-2137、CVE-2011-2414、CVE-2011-2415）

  - 複数のメモリ破損の脆弱性により、コードが実行される可能性があります。（CVE-2011-2135、CVE-2011-2140、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425）

  - 複数の整数オーバーフロー脆弱性により、コードが実行される可能性があります。（CVE-2011-2136、CVE-2011-2138、CVE-2011-2416）

  - クロスサイト情報漏洩脆弱性が存在し、これによりコードが実行される可能性があります。（CVE-2011-2139）

影響を受けるシステムでユーザーを騙して、 Flash コンテンツが含まれている、特別に細工されたドキュメントを開かせることにより、攻撃者がこれらの脆弱性を利用し、ユーザーの権限に従うシステムで、リモートで任意のコードを実行することがあります。

バージョンによると、リモートの Windows ホストにインストールされている Adobe AIR のインスタンスは 2.7.1 またはそれ以前です。そのため、これはいくつかの重大な脆弱性の影響を受けます：

  - 複数のバッファオーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
    (CVE-2011-2130, CVE-2011-2134, CVE-2011-2137, CVE-2011-2414, CVE-2011-2415)

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行する可能性があります。
    (CVE-2011-2135, CVE-2011-2140, CVE-2011-2417, CVE-2011-2425)

  - 複数の整数オーバーフロー状態が存在するため、リモートの攻撃者が任意のコードを実行できます。
    (CVE-2011-2136, CVE-2011-2138, CVE-2011-2416)

  - 同一生成元バイパス脆弱性が存在するため、リモートの攻撃者が機密情報を取得できます。
    (CVE-2011-2139)

リモートホストにインストールされている Adobe Acrobat のバージョンは、10.1.1 / 9.4.6 / 8.3.1 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 特定されないエラーが存在し、これにより、攻撃者がセキュリティをバイパスし、コードを実行できます。(CVE-2011-2431)

  - バッファオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2432、CVE-2011-2435)

  - ヒープオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

  - スタックオーバーフローを許可するいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2438)

  - メモリリークを許可するエラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2439)

  - メモリ解放後使用 (Use After Free) エラーが存在し、これによりコードの実行を引き起こすことがあります。(CVE-2011-2440)

  - スタックオーバーフローを許可する「CoolType.dll」ライブラリにいくつかのエラーが存在し、これによりコードの実行を引き起こすことがあります。
    (CVE-2011-2441)

  - ロジックエラーが存在し、これによりコードの実行を引き起こすことがあります。
    (CVE-2011-2442)

  - Adobe Flash Player 用のセキュリティ更新であるAPSB11-21 に記述されているように複数の問題が存在します。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1.1、9.4.6 または 8.3.1 より前です。したがって、次の脆弱性の影響を受けます：

  - 詳細不明なエラーが存在し、これにより、攻撃者がセキュリティ制限をバイパスし、コードを実行する可能性があります。（CVE-2011-2431）

  - 複数のバッファオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2432、CVE-2011-2435）

  - 複数のヒープオーバーフロー状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437）

  - 複数のスタックオーバーフローの状態が存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2438）

  - メモリ漏洩に関連するエラーが存在し、攻撃者が任意のコードを実行することが可能です。
    （CVE-2011-2439）

  - メモリ解放後使用（Use After Free）エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2440）

  - CoolType.dllライブラリに複数のエラーが存在します。これにより、スタックオーバーフロー状態が発生し、コードの実行を引き起こすことがあります。（CVE-2011-2441）

  - ロジックエラーが存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2442）

  - APSB11-21に記述されている通り、複数の脆弱性が存在し、攻撃者が影響を受けるシステムをコントロールしたり、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Adobe Reader で、ユーザーはポータブル・ドキュメント・フォーマット（PDF）でドキュメントを表示および印刷できます。

    この更新により、Adobe Reader の複数のセキュリティ欠陥が修正されます。これらの欠陥は、「参照」セクションにリストされているAdobeのセキュリティページAPSB11-24で詳細に説明されています。特別に細工された PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

    この更新は、Adobe Reader に埋め込まれる Adobe Flash Player の複数のセキュリティの欠陥も修正します。これらの脆弱性の詳細は、AdobeセキュリティページAPSB11-21およびAPSB11-26の「参照」セクションに記載されています。

    特別に細工された SWF ファイルが埋め込まれた PDF ファイルによって、ファイルが開かれた際に、Adobe Reader がクラッシュしたり、Adobe Reader を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

    Adobe Flash Player の欠陥により、攻撃者は、被害者をだまして特別に細工されたウェブページにアクセスさせることができれば、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2011-2444)

    この更新は、Adobe Flash Playerにある情報漏洩の欠陥も修正します。（CVE-2011-2429）

    Adobe Reader の全ユーザーは、これらの更新済みパッケージをインストールする必要があります。これらのパッケージには、これらの問題に対して脆弱でない Adobe Reader バージョン 9.4.6 が含まれています。更新を有効にするために、全ての実行中の Adobe Reader のインスタンスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Flash-Player 10.3.188.5 への更新により、さまざまなセキュリティ問題が修正されます：

- CVE-2011-2130： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2134： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2135： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2136： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2137： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2138： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2139： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2140： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2414： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2415： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2416： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2417： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- （AV:N/AC:M/Au:N/C:P/I:P/A:P）この更新により、バッファオーバーフローの脆弱性が解決されます。この脆弱性により、コードが実行される可能性があります。（CVE-2011-2130）。（CVE-2011-2425： CVSS v2 ベーススコア：6.8）

この更新により、コードが実行される可能性があるバッファオーバーフロー脆弱性が解決されます。(CVE-2011-2134)

この更新により、コードが実行される可能性があるメモリ破損脆弱性が解決されます。(CVE-2011-2135)

この更新により、コードが実行される可能性がある整数オーバーフロー脆弱性が解決されます。(CVE-2011-2136)

この更新により、コードが実行される可能性があるバッファオーバーフロー脆弱性が解決されます。(CVE-2011-2137)

この更新により、コードが実行される可能性がある整数オーバーフロー脆弱性が解決されます。(CVE-2011-2138)

この更新により、クロスサイト情報漏洩脆弱性が解決されます。この脆弱性により、コードが実行されることがあります。(CVE-2011-2139)

この更新により、コードが実行される可能性があるメモリ破損脆弱性が解決されます。(CVE-2011-2140)

この更新により、コードが実行される可能性があるバッファオーバーフロー脆弱性が解決されます。(CVE-2011-2414)

この更新により、コードが実行される可能性があるバッファオーバーフロー脆弱性が解決されます。(CVE-2011-2415)

この更新により、コードが実行される可能性がある整数オーバーフロー脆弱性が解決されます。(CVE-2011-2416)

この更新により、コードが実行される可能性があるメモリ破損脆弱性が解決されます。(CVE-2011-2417)

この更新により、コードが実行される可能性があるメモリ破損脆弱性が解決されます。(CVE-2011-2425)

Flash-Player 10.3.188.5 への更新により、さまざまなセキュリティ問題が修正されます：

- CVE-2011-2130： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2134： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2135： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2136： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2137： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2138： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2139： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2140： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2414： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2415： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2416： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2417： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

- CVE-2011-2425： CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）

この更新により、バッファオーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2130）。

この更新により、バッファオーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2134）。

この更新により、メモリ破損脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2135）。

この更新により、整数オーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2136）。

この更新により、バッファオーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2137）。

この更新により、整数オーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2138）。

この更新により、クロスサイト情報漏洩脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2139）。

この更新により、メモリ破損脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2140）。

この更新により、バッファオーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2414）。

この更新により、バッファオーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2415）。

この更新により、整数オーバーフロー脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2416）。

この更新により、メモリ破損脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2417）。

この更新により、メモリ破損脆弱性が解決されます。この脆弱性により、コードが実行されることがあります（CVE-2011-2425）。

The remote host has Adobe Flash Player installed. Versions of Flash Player earlier than 10.3.183.5 are potentially affected by multiple vulnerabilities : 

  - Multiple buffer overflow vulnerabilities could lead to code execution. (CVE-2011-2130, CVE-2011-2134, CVE-2011-2137, CVE-2011-2414, CVE-2011-2415)
  - Multiple memory corruption vulnerabilities could lead to code execution. (CVE-2011-2135, CVE-2011-2140, CVE-2011-2417, CVE-2011-2424, CVE-2011-2425)
  - Multiple integer overflow vulnerabilities could lead to code execution. (CVE-2011-2136, CVE-2011-2138, CVE-2011-2416)
  - A cross-site information disclosure vulnerability exists that could lead to code execution. (CVE-2011-2139)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56199	Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多种漏洞 (APSB11-21、APSB11-24、APSB11-26) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/9/14	2018/7/14	high
56740	RHEL 6：acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2025/4/14	medium
57193	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 7679）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75501	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0897-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75837	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0897-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
57745	GLSA-201201-19：Adobe Reader：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/31	2022/6/8	critical
55804	Flash Player for Mac <= 10.3.181.36の複数の脆弱性（APSB11-21）	Nessus	MacOS X Local Security Checks	2011/8/10	2018/7/14	high
55805	Adobe AIR < 2.7.1の複数の脆弱性（APSB11-21）	Nessus	Windows	2011/8/10	2022/4/11	high
56197	Adobe Acrobat < 10.1.1/9.4.6/8.3.1の複数の脆弱性 (APSB11-21、APSB11-24)	Nessus	Windows	2011/9/14	2024/5/31	critical
56199	Adobe Reader < 10.1.1/9.4.6/8.3.1の複数の脆弱性（APSB11-21、APSB11-24、APSB11-26）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/9/14	2018/7/14	high
56740	RHEL 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2025/4/14	medium
57193	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 7679）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75501	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2011:0897-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75837	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2011:0897-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
6001	Flash Player < 10.3.183.5 Multiple Vulnerabilities (APSB11-21)	Nessus Network Monitor	Web Clients	2011/8/10	2019/3/6	high

检测

插件搜索

high

medium

critical

critical

critical

critical

high

high

critical

high

medium

critical

critical

critical

high