Several critical vulnerabilities exist in versions of Flash Player earlier than 10.3.181.14 :

  - An unspecified information disclosure vulnerability     exists. (CVE-2011-0579)

  - An unspecified integer overflow vulnerability exists.
    (CVE-2011-0618, CVE-2011-0628)

  - Unspecified memory corruption vulnerabilities exist.
    (CVE-2011-0619, CVE-2011-0620, CVE-2011-0621,     CVE-2011-0622, CVE-2011-0627)

  - Unspecified boundary-checking errors exist.
    (CVE-2011-0623, CVE-2011-0624, CVE-2011-0625,     CVE-2011-0626)

The version of Adobe Reader installed on the remote Mac OS X host is prior to 10.1, 9.4.5, or 8.3. It is, therefore, affected by the following vulnerabilities :

  - Multiple buffer overflow conditions exist that allow an     attacker to execute arbitrary code. (CVE-2011-2094,     CVE-2011-2095, CVE-2011-2097)

  - A heap overflow condition exists that allows an attacker     to execute arbitrary code. (CVE-2011-2096)

  - Multiple memory corruption issues exist that allow an     attacker to execute arbitrary code. (CVE-2011-2098,     CVE-2011-2099, CVE-2011-2103, CVE-2011-2105,     CVE-2011-2106)

  - Multiple memory corruption issues exist that allow an     attacker to crash the application. (CVE-2011-2104,     CVE-2011-2105)

  - A DLL loading vulnerability exists that allows an     attacker to execute arbitrary code. (CVE-2011-2100)

  - A cross-document script execution vulnerability exists     that allows an attacker to execute arbitrary code.
    (CVE-2011-2101)

  - A unspecified vulnerability exists that allows an     attacker to bypass security restrictions. (CVE-2011-2102)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

10.3.181.14 より前のバージョンの Flash Player に、複数の重大な脆弱性が存在します：

  - 未特定の情報漏洩脆弱性が存在します。（CVE-2011-0579）

  - 特定されない整数オーバーフロー脆弱性が存在します。
    (CVE-2011-0618, CVE-2011-0628)

  - 特定されないメモリ破損の脆弱性が存在します。
    (CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0627)

  - 特定されない境界チェックエラーが存在します。
    (CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626)

リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1、9.4.5 または 8.3 より前です。したがって、次の脆弱性の影響を受けます：

  - 複数のバッファオーバーフロー状態が存在し、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2011-2096）

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

  - 複数のメモリ破損の問題が存在し、攻撃者がアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2011-2104、CVE-2011-2105）

  - DLLローディングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2100）

  - クロスドキュメントスクリプトの実行の脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。
    （CVE-2011-2101）

  - 詳細不明な脆弱性が存在し、攻撃者がセキュリティ制限をバイパスする可能性があります。（CVE-2011-2102）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在低于 10.3.181.14 的 Flash Player 版本中，存在数个危急漏洞：

- 存在不明信息泄露漏洞。(CVE-2011-0579)

- 存在一个不明整数溢出漏洞。
 （CVE-2011-0618、CVE-2011-0628）

- 存在不明内存损坏漏洞。
 （CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627）

- 存在不明边界检查错误。
 （CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626）

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1、9.4.5 或 8.3。因此，它受到以下漏洞的影响：

- 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

- 存在堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2011-2096)

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

- 存在多个允许攻击者导致应用程序崩溃的内存损坏问题。（CVE-2011-2104、CVE-2011-2105）

- 存在一个允许攻击者执行任意代码的 DLL 加载漏洞。(CVE-2011-2100)

- 存在一个允许攻击者执行任意代码的跨文档脚本执行漏洞。
 (CVE-2011-2101)

- 存在一个允许攻击者绕过安全限制的不明漏洞。(CVE-2011-2102)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされているAdobeのセキュリティページ APSB11-12で詳細に説明されています。

Flash プラグインで特定の SWF コンテンツを表示する方法で、複数のセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工されたSWFファイルを作成し、これによってFlashプラグインのクラッシュを引き起こすことや、被害者が特別に細工されたSWFコンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。（CVE-2011-0618、CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626、CVE-2011-0627）

この更新は、Flash プラグインにある情報漏洩の欠陥も修正します。
（CVE-2011-0579）

Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 10.3.181.14 にアップグレードしてください。

リモートホストは、GLSA-201110-11 で説明されている脆弱性による影響を受けます（Adobe Flash Player：複数の脆弱性）

    Adobe Flash Player で複数の脆弱性が発見されました。
      詳細については、以下に参照されている CVE 識別子および Adobe セキュリティアドバイザリと公報を参照してください。
  影響：

    ユーザーを誘導して、特別に細工された SWF ファイルを開かせることにより、リモートの攻撃者が、アプリケーションを実行しているユーザーの権限でサービス拒否または任意コードの実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

An updated Adobe Flash Player package that fixes multiple security issues is now available for Red Hat Enterprise Linux 5 and 6 Supplementary.

The Red Hat Security Response Team has rated this update as having critical security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The flash-plugin package contains a Mozilla Firefox compatible Adobe Flash Player web browser plug-in.

This update fixes multiple vulnerabilities in Adobe Flash Player.
These vulnerabilities are detailed on the Adobe security page APSB11-12, listed in the References section.

Multiple security flaws were found in the way flash-plugin displayed certain SWF content. An attacker could use these flaws to create a specially crafted SWF file that would cause flash-plugin to crash or, potentially, execute arbitrary code when the victim loaded a page containing the specially crafted SWF content. (CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627)

This update also fixes an information disclosure flaw in flash-plugin.
(CVE-2011-0579)

All users of Adobe Flash Player should install this updated package, which upgrades Flash Player to version 10.3.181.14.

The remote host is affected by the vulnerability described in GLSA-201110-11 (Adobe Flash Player: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Adobe Flash Player.
      Please review the CVE identifiers and Adobe Security Advisories and       Bulletins referenced below for details.
  Impact :

    By enticing a user to open a specially crafted SWF file a remote       attacker could cause a Denial of Service or the execution of arbitrary       code with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

在早於 10.3.181.14 的 Flash Player 版本中，存在數個重大弱點。

- 存有不明資訊洩漏弱點。(CVE-2011-0579)

- 存在一個不明整數溢位弱點。
 (CVE-2011-0618、CVE-2011-0628)

- 存在多個不明記憶體損毀弱點。
 (CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627)

- 存在多個不明邊界檢查錯誤。
 (CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1、9.4.5 或 8.3 舊。因此受到以下弱點影響：

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2094、CVE-2011-2095、CVE-2011-2097)

- 存在允許攻擊者執行任意程式碼的堆積溢位情形。(CVE-2011-2096)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106)

- 存在多個允許攻擊者損毀應用程式的記憶體損毀問題。(CVE-2011-2104、CVE-2011-2105)

- 存在一個允許攻擊者執行任意程式碼的 DLL 載入弱點。(CVE-2011-2100)

- 存在一個允許攻擊者執行任意程式碼的跨文件指令碼執行弱點。
 (CVE-2011-2101)

- 存在一個允許攻擊者繞過安全性限制的不明弱點。(CVE-2011-2102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-12 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-0618、CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626、CVE-2011-0627)

此更新也修正 Flash 外掛程式中的一個資訊洩漏瑕疵。
(CVE-2011-0579)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.181.14 版本。

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB11-12，了解这些漏洞的详情。

在 Flash 插件显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 Flash 插件崩溃，或可能执行任意代码。（CVE-2011-0618、CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626、CVE-2011-0627）

此更新还修复了 Flash 插件中的一个信息泄露缺陷。
(CVE-2011-0579)

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.3.181.14。

远程主机受到 GLSA-201110-11 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符和 Adobe 安全公告以了解详细信息。
 影响：

远程攻击者可通过引诱用户开启特别构建的 SWF 文件，进而以执行应用程序的用户的权限造成拒绝服务或执行任意代码。
 变通方案：

目前无任何已知的变通方案。

Versions of Flash Player earlier than 10.3.181.14 are potentially affected by multiple vulnerabilities : 

  - A design flaw exists that could lead to information disclosure. (CVE-2011-0579)
  - An integer overflow exists that could lead to code execution. (CVE-2011-0618, CVE-2011-0628)
  - Multiple memory corruption issues exist that could lead to code execution. (CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0627)
  - Multiple bounds checking issues exist that could lead to code execution. (CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54299	Flash Player < 10.3.181.14 Multiple Vulnerabilities (APSB11-12)	Nessus	Windows	2011/5/18	2022/4/11	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 Multiple Vulnerabilities (APSB11-12, APSB11-12, APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
54299	Flash Player < 10.3.181.14の複数の脆弱性（APSB11-12）	Nessus	Windows	2011/5/18	2022/4/11	high
55421	Adobe Reader < 10.1/9.4.5/8.3 複数の脆弱性（APSB11-12、APSB11-12、APSB11-16）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
54299	Flash Player < 10.3.181.14 多种漏洞 (APSB11-12)	Nessus	Windows	2011/5/18	2022/4/11	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多个漏洞 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
53911	RHEL 5/6: flash-plugin（RHSA-2011: 0511）	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
53911	RHEL 5 / 6 : flash-plugin (RHSA-2011:0511)	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
56504	GLSA-201110-11 : Adobe Flash Player: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
54299	Flash Player < 10.3.181.14 多個弱點 (APSB11-12)	Nessus	Windows	2011/5/18	2022/4/11	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多個弱點 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
53911	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:0511)	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
53911	RHEL 5/6：Flash 插件 (RHSA-2011:0511)	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
5916	Flash Player < 10.3.181.14 Multiple Vulnerabilities (APSB11-12)	Nessus Network Monitor	Web Clients	2011/5/13	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

critical

high