这些漏洞可造成崩溃并可能允许攻击者控制受影响的系统。

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例是等于或早于 10.3.183.14 的 10.x 或等于或早于 11.1.102.62 的 11.x。因此据报告，它受到多个严重漏洞的影响：

  - 存在不明的内存损坏问题，可导致代码执行攻击。(CVE-2012-0754)

  - 存在一个不明的类型混淆内存损坏漏洞，可导致执行代码。
    (CVE-2012-0752)

  - 存在 MP4 解析内存损坏问题，可导致代码执行攻击。(CVE-2012-0753)

  - 存在多种不明的安全绕过漏洞，可导致代码执行攻击。(CVE-2012-0755、CVE-2012-0756)

  - 存在通用跨站脚本问题，可被用于在任何网站或 webmail 提供程序上代表用户执行操作。(CVE-2012-0767)

- 更新到 11.1.102.62：(bnc#747297) https://www.adobe.com/support/security/bulletins/apsb12- 03.html 已修复的 CVE：CVE-2012-0751、CVE-2012-0752、CVE-2012-0753、CVE-2012-0754、CVE-2012-0755、CVE-2012-0756、CVE-2012-0767

远程主机受到 GLSA-201204-07 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以绕过预期访问限制、绕过跨域策略、注入任意 Web 脚本或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

flash-player 已更新到版本 11.1.102.62。

它修复大量安全问题，其中一些问题已在通常环境中被利用。

有关详细信息，请参阅：

https://www.adobe.com/support/security/bulletins/apsb12-03.html

这些漏洞可造成崩溃并可能允许攻击者控制受影响的系统。此更新还解决一个通用跨站脚本漏洞，如果用户访问恶意网站，该漏洞可被用于在任何网站或 webmail 提供程序上代表用户执行操作。据报告称此漏洞 (CVE-2012-0767) 在通常环境中被利用于主动定向攻击，这些攻击旨在诱骗用户点击电子邮件消息中提供的恶意链接（仅限 Windows 上的 Internet Explorer）。

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1.3 或 9.5.1。因此，该应用程序受到以下漏洞的影响：

  - 存在整数溢出情况，允许攻击者通过构建的 True Type Font (TFF) 执行任意代码。(CVE-2012-0774)

  - JavaScript 处理中存在内存损坏问题，允许攻击者执行任意代码。
    (CVE-2012-0775)

  - Adobe Reader 安装程序中存在安全绕过漏洞，允许攻击者执行任意代码。(CVE-2012-0776)

  - JavaScript API 中存在内存损坏问题，允许攻击者执行任意代码或造成拒绝服务。(CVE-2012-0777)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB12-03，了解这些漏洞的详情。

在 flash-plugin 显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 flash-plugin 崩溃，或可能执行任意代码。（CVE-2012-0752、CVE-2012-0753、CVE-2012-0754、CVE-2012-0755、CVE-2012-0756）

如果受害者受到诱骗访问特别构建的网页，Flash 插件中的缺陷可允许攻击者执行跨站脚本 (XSS) 攻击。(CVE-2012-0767)

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.3.183.15。

此 flash-player 版本升级修复了多个安全问题，这些问题可能被利用来造成崩溃甚至执行任意代码。分配了以下 CVE：

(CVE-2012-0752/CVE-2012-0753/CVE-2012-0754/ CVE-2012-0755/CVE-2012-0756/CVE-2012-0767)

根据其版本，远程 Windows 主机上安装的 Flash Player 实例为等于或低于 10.3.183.14 的 10.x 或者等于或低于 11.1.102.55 的 11.x。因此据报告，它受到多个严重漏洞的影响：

  - 存在不明的内存损坏问题，可导致代码执行攻击。(CVE-2012-0751、CVE-2012-0754)

  - 存在一个不明的类型混淆内存损坏漏洞，可导致执行代码。
    (CVE-2012-0752)

  - 存在 MP4 解析内存损坏问题，可导致代码执行攻击。(CVE-2012-0753)

  - 存在多种不明的安全绕过漏洞，可导致代码执行攻击。(CVE-2012-0755、CVE-2012-0756)

  - 存在通用跨站脚本问题，可被用于在任何网站或 webmail 提供程序上代表用户执行操作。(CVE-2012-0767)

flash-player 已更新到 11.1.102.62 安全更新版本。

它修复大量安全问题，其中一些问题已在通常环境中被利用。

有关详细信息，请参阅：
https://www.adobe.com/support/security/bulletins/apsb12-03.html

这些漏洞可造成崩溃并可能允许攻击者控制受影响的系统。此更新还解决一个通用跨站脚本漏洞，如果用户访问恶意网站，该漏洞可被用于在任何网站或 webmail 提供程序上代表用户执行操作。据报告称此漏洞 (CVE-2012-0767) 在通常环境中被利用于主动定向攻击，这些攻击旨在诱骗用户点击电子邮件消息中提供的恶意链接（仅限 Windows 上的 Internet Explorer）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58138	FreeBSD：linux-flashplugin -- 多种漏洞 (f63bf080-619d-11e1-91af-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/2/28	2022/6/8	critical
58002	Flash Player for Mac <= 10.3.183.14 / 11.1.102.62 多个漏洞 (APSB12-03)	Nessus	MacOS X Local Security Checks	2012/2/17	2022/6/8	critical
74858	openSUSE 安全更新：flash-player (openSUSE-2012-98)	Nessus	SuSE Local Security Checks	2014/6/13	2022/6/8	critical
59623	GLSA-201204-07：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical
57996	SuSE 11.1 安全更新：flash-player（SAT 修补程序编号 5817）	Nessus	SuSE Local Security Checks	2012/2/17	2022/6/8	critical
58684	Adobe Reader < 10.1.3 / 9.5.1 多个漏洞 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical
58027	RHEL 5/6：flash-plugin (RHSA-2012:0144)	Nessus	Red Hat Local Security Checks	2012/2/20	2024/4/27	medium
58129	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 7982）	Nessus	SuSE Local Security Checks	2012/2/27	2022/6/8	critical
58001	Flash Player <= 10.3.183.14 / 11.1.102.55 多个漏洞 (APSB12-03)	Nessus	Windows	2012/2/17	2022/6/8	critical
75841	openSUSE 安全更新：Flash-player (openSUSE-SU-2012:0265-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/6/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical