根據其版本，在遠端 Mac OS X 主機上安裝之 Adobe AIR 的執行個體為 3.0 或更舊版本。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

11.1.102.55 版的 flash-player 更新，可修正下列重要

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、 CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、 CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445 / CVE-2011-2450 / CVE-2011-2451 / CVE-2011-2452 / CVE-2011-2453 / CVE-2011-2454 / CVE-2011-2455 / CVE-2011-2456 / CVE-2011-2457 / CVE-2011-2458 / CVE-2011-2459 / CVE-2011-2460

リモート Windows ホストにインストールされている HP Systems Insight Manager のバージョンは、以下のコンポーネントの脆弱性の影響を受けます：

  - TLS and SSL protocols
  - Apache Tomcat
  - Java
  - Flash Player
  - BlazeDS/GraniteDS
  - Adobe LiveCycle
  - Adobe Flex SDK
  - Systems Insight Manager

リモートホストは GLSA-201204-07 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された SWF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。さらに、リモートの攻撃者は、意図されたアクセス制限のバイパス、クロスドメインポリシーのバイパス、任意の Web スクリプトの注入、あるいは機密情報の入手を実行できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、10.3.183.10 以前の 10.x、または 11.0.1.152 以前の 11.x です。このため、レポートによるといくつかのクリティカルな脆弱性の影響を受けます。

  - いくつかの不特定のメモリ破損エラーが存在し、これによりコード実行が引き起こされる可能性があります。
    （CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460）

  - 特定されないヒープ破損エラーが存在し、コード実行が引き起こされる可能性があります。（CVE-2011-2450）

  - 特定されないバッファオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2011-2456）

  - 特定されていないスタックオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2011-2457）

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:1445 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player ウェブブラウザプラグインが含まれています。

    この更新では、Adobe Flash Player の複数の脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされているAdobeのセキュリティページ APSB11-28で詳細に説明されています。

    Flash プラグインで特定の SWF コンテンツを表示する方法で、複数のセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工された SWF ファイルを作成する可能性があります。これにより、Flash プラグインのクラッシュを引き起こしたり、被害者が特別に細工された SWF コンテンツが含まれているページを読み込む際に、任意のコードを実行したりする可能性があります。(CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460)

    Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 10.3.183.11 にアップグレードしてください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

flash-player をバージョン 11.1.102.55 に更新することにより、次のセキュリティの問題が修正されます：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、 CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、 CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列元件弱點影響：

- TLS 和 SSL 通訊協定
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1445 公告中提及的多個弱點影響。

    該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

    此更新可修正 Adobe Flash Player 中的多個弱點。有關這些弱點的詳細描述，請查閱〈參考資料〉一節所列的 Adobe 安全性頁面 APSB11-28。

    在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性缺陷。攻擊者可利用這些缺陷來建立特製的 SWF 檔案，進而導致 flash-plugin 損毀，或者在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460)

    所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.11 版本。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為與 10.3.183.10 相同或更早的 10.x 版，或是與 11.0.1.152 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

遠端主機受到 GLSA-201204-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者還可能繞過預定的存取限制、繞過跨網域原則、插入任意 Web 指令碼或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Versions of Flash Player earlier than 10.3.183.11 / 11.1.102.55 are potentially affected by multiple vulnerabilities :

  - Several unspecified memory corruption errors exist that could lead to code execution. (CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459, CVE-2011-2460)
  - An unspecified heap corruption error exists that could lead to code execution. (CVE-2011-2450)
  - An unspecified buffer overflow error exists that could lead to code execution. (CVE-2011-2456)
  - An unspecified stack overflow error exists that could lead to code execution. (CVE-2011-2457)
  - An unspecified error related to Internet Explorer can allow cross-domain policy violations. (CVE-2011-2458)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56962	Adobe AIR for Mac <= 3.0 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/28	2018/7/16	high
57195	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7832)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75502	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
57102	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 5413)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
59684	HP Systems Insight Manager < 7.0 の複数の脆弱性	Nessus	Windows	2012/6/15	2022/3/8	critical
59623	GLSA-201204-07：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical
56875	Flash Player for Mac <= 10.3.183.10/11.0.1.152の複数の脆弱性（APSB11-28）	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	high
56811	RHEL 6：flash-plugin（RHSA-2011:1445）	Nessus	Red Hat Local Security Checks	2011/11/14	2025/4/14	critical
75840	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2011:1240-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59684	HP Systems Insight Manager < 7.0 多個弱點	Nessus	Windows	2012/6/15	2022/3/8	critical
75840	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56811	RHEL 6: flash-plugin (RHSA-2011:1445)	Nessus	Red Hat Local Security Checks	2011/11/14	2025/4/14	critical
56875	Flash Player for Mac <= 10.3.183.10 / 11.0.1.152 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	high
59623	GLSA-201204-07：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical
6097	Flash Player < 10.3.183.11 / 11.1.102.55 Multiple Vulnerabilities (APSB11-28)	Nessus Network Monitor	Web Clients	2011/11/18	2019/3/6	high

检测

插件搜索

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

high