远程主机受到 GLSA-201101-09 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

在 Adobe Flash Player 中发现多种漏洞。有关更多信息，请参阅 CVE 条目以及在下面引用的 Adobe 安全公告。
 影响：

远程攻击者可诱使用户打开特别构建的 SWF 文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

Adobe Flash Player 已更新到版本 10.1.102.64，用于修复关键安全问题。

CVE-2010-3636 CVE-2010-3637 CVE-2010-3638 CVE-2010-3639 CVE-2010-3640 CVE-2010-3641 CVE-2010-3642 CVE-2010-3643 CVE-2010-3644 CVE-2010-3645 CVE-2010-3646 CVE-2010-3647 CVE-2010-3648 CVE-2010-3649 CVE-2010-3650 CVE-2010-3651 CVE-2010-3652 CVE-2010-3654 CVE-2010-3976

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0829 公告中提及的多个漏洞影响。

  - flash-plugin：安全公告 APSB10-26 (CVE-2010-3636、CVE-2010-3639、CVE-2010-3640、CVE-2010-3641、CVE-2010-3642、CVE-2010-3643、CVE-2010-3644、CVE-2010-3645、CVE-2010-3646、CVE-2010-3647、CVE-2010-3648、CVE-2010-3649、CVE-2010-3650、CVE-2010-3652)

  - acroread/flash-plugin：危急漏洞（APSA10-05、APSB10-26）(CVE-2010-3654)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 Adobe Flash Player 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 Extras。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB10-26，了解这些漏洞的详情。

在 flash-plugin 显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 flash-plugin 崩溃，或可能执行任意代码。（CVE-2010-3639、CVE-2010-3640、CVE-2010-3641、CVE-2010-3642、CVE-2010-3643、CVE-2010-3644、CVE-2010-3645、CVE-2010-3646、CVE-2010-3647、CVE-2010-3648、CVE-2010-3649、CVE-2010-3650、CVE-2010-3652、CVE-2010-3654）

在 Flash 插件中发现一个输入验证缺陷。某些服务器编码可导致绕过跨域策略文件限制，从而可能导致跨域信息泄露。
(CVE-2010-3636)

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 9.0.289.0。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51658	GLSA-201101-09：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2011/1/24	2022/6/8	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
75493	openSUSE 安全更新：flash-player (flash-player-3474)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53658	openSUSE 安全更新：flash-player (flash-player-3474)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
63956	RHEL 5：flash-plugin (RHSA-2010:0829)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	high
53718	openSUSE 安全更新：flash-player (flash-player-3474)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
63957	RHEL 4：flash-plugin (RHSA-2010:0834)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

检测

插件搜索

high

critical

high

high

high

high

high