flash-player 的此升级版修复了多种不明代码执行漏洞。

此 flash-player 版本升级修复了多种不明代码执行漏洞。

远程主机上安装的 Google Chrome 版本低于 23.0.1271.97，因此受到以下漏洞的影响：

- 存在与可见性事件及 URL 加载程序相关的释放后使用错误。（CVE-2012-5139、CVE-2012-5140）

- 存在一个与“Chromoting”客户端插件实例化相关的不明错误。(CVE-2012-5141)

- 存在一个与历史记录导航相关的不明错误，可造成应用程序崩溃。
 (CVE-2012-5142)

- 存在一个与“PPAPI”图像缓冲区相关的整数溢出错误。(CVE-2012-5143)

- 存在一个与“AAC”解码有关的堆栈损坏错误。(CVE-2012-5144)

- Adobe Flash Player 的捆绑版本含有可导致任意代码执行的缺陷。
 （CVE-2012-5676、CVE-2012-5677、CVE-2012-5678）

成功利用其中一些问题可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例是等于或低于 11.5.502.110 的 11.x，或者是等于或低于 10.3.183.43 的 10.x。因此，它可能受到多种漏洞的影响：

- 存在不明错误，可允许缓冲区溢出和任意代码执行。(CVE-2012-5676)

- 存在不明错误，可允许整数溢出和任意代码执行。(CVE-2012-5677)

- 存在不明错误，可导致内存损坏和任意代码执行。(CVE-2012-5678)

远程主机缺少 KB2785605。因此，它可能受到与 Adobe Flash ActiveX 控件已安装版本相关的以下漏洞的影响：

- 存在不明错误，可允许缓冲区溢出和任意代码执行。(CVE-2012-5676)

- 存在不明错误，可允许整数溢出和任意代码执行。(CVE-2012-5677)

- 存在不明错误，可导致内存损坏和任意代码执行。(CVE-2012-5678)

根据其版本，远程 Windows 主机中安装的实例为等于或低于 11.5.502.110 的 11.x 或等于或低于 10.3.183.43 的 10.x。因此，它可能受到多种漏洞的影响：

- 存在不明错误，可允许缓冲区溢出和任意代码执行。(CVE-2012-5676)

- 存在不明错误，可允许整数溢出和任意代码执行。(CVE-2012-5677)

- 存在不明错误，可导致内存损坏和任意代码执行。(CVE-2012-5678)

根据版本，远程 Windows 主机上的 Adobe AIR 3.x 实例是 3.5.0.600 或更早版本。因此据报告，它受到多种漏洞的影响：

- 存在不明错误，可允许缓冲区溢出和任意代码执行。(CVE-2012-5676)

- 存在不明错误，可允许整数溢出和任意代码执行。(CVE-2012-5677)

- 存在不明错误，可导致内存损坏和任意代码执行。(CVE-2012-5678)

根据其版本，远程 Mac OS X 主机上的 Adobe AIR 3.x 实例是 3.5.0.600 或更早版本。因此据报告，它受到多种漏洞的影响：

- 存在不明错误，可允许缓冲区溢出和任意代码执行。(CVE-2012-5676)

- 存在不明错误，可允许整数溢出和任意代码执行。(CVE-2012-5677)

- 存在不明错误，可导致内存损坏和任意代码执行。(CVE-2012-5678)

远程主机受到 GLSA-201309-06 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种不明漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 内容，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可以绕过访问限制。
 变通方案：

目前无任何已知的变通方案。

更新后的 Adobe Flash Player 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的三个漏洞。请参阅“参考”部分的 Adobe 安全公告 APSB12-27，了解这些漏洞的详情。特殊构建的 SWF 内容可导致 Flash 插件崩溃，或者可能在受害者加载包含恶意 SWF 内容的页面时执行任意代码。
（CVE-2012-5676、CVE-2012-5677、CVE-2012-5678）

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 11.2.202.258。

Adobe 报告：

这些更新解决了可能导致崩溃，并可能允许攻击者控制受影响系统的漏洞。

flash-player 的此升级版修复了多个不明代码执行漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63279	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 8395）	Nessus	SuSE Local Security Checks	2012/12/17	2021/1/19	critical
64142	SuSE 11.2 安全更新：flash-player（SAT 修补程序编号 7150）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
63232	Google Chrome < 23.0.1271.97 多种漏洞	Nessus	Windows	2012/12/12	2022/4/11	critical
63244	Flash Player for Mac <= 10.3.183.43 / 11.5.502.110 多种漏洞 (APSB12-27)	Nessus	MacOS X Local Security Checks	2012/12/12	2019/12/4	critical
63231	MS KB2785605：Internet Explorer 10 中 Adobe Flash Player 漏洞的更新	Nessus	Windows	2012/12/11	2019/12/4	critical
63242	Flash Player <= 10.3.183.43 / 11.5.502.110 多种漏洞 (APSB12-27)	Nessus	Windows	2012/12/12	2022/4/11	critical
63241	Adobe AIR 3.x <= 3.5.0.600 多种漏洞 (APSB12-27)	Nessus	Windows	2012/12/12	2022/4/11	critical
63243	Adobe AIR for Mac 3.x <= 3.5.0.600 多种漏洞 (APSB12-27)	Nessus	MacOS X Local Security Checks	2012/12/12	2019/12/4	critical
69889	GLSA-201309-06：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/14	2021/1/6	critical
63258	RHEL 5/6：flash-plugin (RHSA-2012:1569)	Nessus	Red Hat Local Security Checks	2012/12/13	2021/1/14	critical
63263	FreeBSD：linux-flashplugin -- 多种漏洞 (1657a3e6-4585-11e2-a396-10bf48230856)	Nessus	FreeBSD Local Security Checks	2012/12/14	2021/1/6	critical
74840	openSUSE 安全更新：Flash-player (openSUSE-SU-2013:0368-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74842	openSUSE 安全更新：Flash-player (openSUSE-SU-2012:1643-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical