根據其版本，在遠端 Mac OS X 主機上安裝之 Adobe AIR 的執行個體為 3.0 或更舊版本。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445 / CVE-2011-2450 / CVE-2011-2451 / CVE-2011-2452 / CVE-2011-2453 / CVE-2011-2454 / CVE-2011-2455 / CVE-2011-2456 / CVE-2011-2457 / CVE-2011-2458 / CVE-2011-2459 / CVE-2011-2460

11.1.102.55 版的 flash-player 更新，可修正下列重要

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、 CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、 CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1445 公告中提及的多個弱點影響。

    該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

    此更新可修正 Adobe Flash Player 中的多個弱點。有關這些弱點的詳細描述，請查閱〈參考資料〉一節所列的 Adobe 安全性頁面 APSB11-28。

    在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性缺陷。攻擊者可利用這些缺陷來建立特製的 SWF 檔案，進而導致 flash-plugin 損毀，或者在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460)

    所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.11 版本。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為與 10.3.183.10 相同或更早的 10.x 版，或是與 11.0.1.152 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列元件弱點影響：

- TLS 和 SSL 通訊協定
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

遠端主機受到 GLSA-201204-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者還可能繞過預定的存取限制、繞過跨網域原則、插入任意 Web 指令碼或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201204-07 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以绕过预期访问限制、绕过跨域策略、注入任意 Web 脚本或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1445 公告中提及的多个漏洞的影响。

    flash-plugin 程序包中包含兼容 Mozilla Firefox 的 Adobe Flash Player 网页浏览器插件。

    此更新修复了 Adobe Flash Player 中的多种漏洞。请参阅 Adobe 安全页面 APSB11-28 的“参考”部分，了解这些漏洞的详情。

    在 flash-plugin 显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 flash-plugin 崩溃，或可能执行任意代码。（CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460）

    所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.3.183.11。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例是等于或早于 10.3.183.10 的 10.x 或等于或早于 11.0.1.152 的 11.x。因此据报告，它受到多个严重漏洞的影响：

- 存在多个不明内存损坏错误，可导致执行代码。
 （CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460）

- 存在一个不明的堆损坏错误，可导致执行代码。(CVE-2011-2450)

- 存在一个不明缓冲区溢出错误，可导致执行代码。(CVE-2011-2456)

- 存在一个不明的堆栈溢出错误，可导致代码执行。(CVE-2011-2457)

flash-player 更新到版本 11.1.102.55 以修复以下严重安全问题：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

远程 Windows 主机上安装的 HP Systems Insight Manager 版本受到以下组件中漏洞的影响：

- TLS and SSL protocols
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

Versions of Flash Player earlier than 10.3.183.11 / 11.1.102.55 are potentially affected by multiple vulnerabilities :

  - Several unspecified memory corruption errors exist that could lead to code execution. (CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459, CVE-2011-2460)
  - An unspecified heap corruption error exists that could lead to code execution. (CVE-2011-2450)
  - An unspecified buffer overflow error exists that could lead to code execution. (CVE-2011-2456)
  - An unspecified stack overflow error exists that could lead to code execution. (CVE-2011-2457)
  - An unspecified error related to Internet Explorer can allow cross-domain policy violations. (CVE-2011-2458)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56962	Adobe AIR for Mac <= 3.0 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/28	2018/7/16	high
57102	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 5413)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
57195	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7832)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75502	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56811	RHEL 6: flash-plugin (RHSA-2011:1445)	Nessus	Red Hat Local Security Checks	2011/11/14	2025/4/14	critical
56875	Flash Player for Mac <= 10.3.183.10 / 11.0.1.152 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	high
75840	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59684	HP Systems Insight Manager < 7.0 多個弱點	Nessus	Windows	2012/6/15	2022/3/8	critical
59623	GLSA-201204-07：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical
59623	GLSA-201204-07：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical
56811	RHEL 6：Flash 插件 (RHSA-2011:1445)	Nessus	Red Hat Local Security Checks	2011/11/14	2025/4/14	critical
56875	Flash Player for Mac <= 10.3.183.10 / 11.0.1.152 多种漏洞 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	high
75840	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:1240-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59684	HP Systems Insight Manager < 7.0 多种漏洞	Nessus	Windows	2012/6/15	2022/3/8	critical
6097	Flash Player < 10.3.183.11 / 11.1.102.55 Multiple Vulnerabilities (APSB11-28)	Nessus Network Monitor	Web Clients	2011/11/18	2019/3/6	high

检测

插件搜索

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical

high