Adobe 报告：

这些更新会加强对 JIT 喷涂攻击的缓解；这类攻击可用来绕过内存布局随机化缓解 (CVE-2016-1006)。

这些更新解决了可导致代码执行的类型混淆漏洞（CVE-2016-1015、CVE-2016-1019）。

这些更新解决了可导致代码执行的释放后使用漏洞（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、CVE-2016-1017、CVE-2016-1031）。

这些更新解决了可导致代码执行的内存损坏漏洞（CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033）。

以上更新解决了一个可导致代码执行的堆栈溢出漏洞 (CVE-2016-1018)。

- 这些更新解决了一个安全绕过漏洞 (CVE-2016-1030)。

这些更新可解决用来寻找资源的目录搜索路径中的一个漏洞，该漏洞可导致代码执行 (CVE-2016-1014)。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0452 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2 中 libtiff SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2010-2067、 CVE-2018-19210、 CVE-2013-4231、 CVE-2017-9935、 和 CVE-2013-196169 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0090 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6 中 libtiff SRPM 的安全修复。它解决了 56 个 CVE：
    CVE-2010-2067、 CVE-2008-2327、 CVE-2024-7006、 CVE-2018-18661和 CVE-2009-502251 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 11.2.202.621 的 flash-player 安全更新修复了下列问题 (boo#979422)：

适用于 Windows、Macintosh、Linux 和 Chrome OS 的 Adobe Flash Player 21.0.0.226 及更早版本存在一个危急漏洞 (CVE-2016-4117)。成功利用可造成崩溃，并可允许攻击者控制受影响的系统。(APSA16-02)

https://helpx.adobe.com/security/products/flash-player/apsa16-02.html

某些 CVE 并未在最后提交的文档中列出：

- APSA16-01、APSB16-10、CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033

远程 Windows 主机上安装的 Adobe Flash Player 版本为 21.0.0.197 或低于此版本。因此，它受到多种漏洞的影响：

- 存在一个地址空间布局随机化 (ASLR) 绕过漏洞，其可允许攻击者预测调用堆栈中的内存偏移。(CVE-2016-1006)

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、CVE-2016-1017、CVE-2016-1031）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033）

- 存在一个目录搜索路径漏洞，允许攻击者泄露敏感资源。
 (CVE-2016-1014)

- 存在多种类型混淆错误，允许攻击者执行任意代码。（CVE-2016-1015、CVE-2016-1019）

- 存在一个溢出情况，其会在处理 JPEG-XR 压缩图像内容时触发。攻击者可利用此缺陷执行任意代码。
 (CVE-2016-1018)

- 存在一个不明安全绕过漏洞。
 (CVE-2016-1030)

远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 21.0.0.197 或低于此版本。因此，它受到多种漏洞的影响：

- 存在一个地址空间布局随机化 (ASLR) 绕过漏洞，其可允许攻击者预测调用堆栈中的内存偏移。(CVE-2016-1006)

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、CVE-2016-1017、CVE-2016-1031）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033）

- 存在一个目录搜索路径漏洞，允许攻击者泄露敏感资源。
 (CVE-2016-1014)

- 存在多种类型混淆错误，允许攻击者执行任意代码。（CVE-2016-1015、CVE-2016-1019）

- 存在一个溢出情况，其会在处理 JPEG-XR 压缩图像内容时触发。攻击者可利用此缺陷执行任意代码。
 (CVE-2016-1018)

- 存在一个不明安全绕过漏洞。
 (CVE-2016-1030)

Flash 插件更新现在可用于 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新会将 Flash Player 升级至 11.2.202.616 版。

安全补丁：

* 此更新可修复 Adobe Flash Player 中的多个漏洞。
“参考”部分中列出的《Adobe 安全公告》详述了这些漏洞，攻击者可利用这些漏洞创建特别构建的 SWF 文件，并在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件崩溃、执行任意代码或者泄露敏感信息。
（CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033）

此 flash-player 更新修复了以下问题：

- 11.2.202.621 的安全更新 (bsc#979422)：

- APSA16-02、APSB16-15、CVE-2016-1096、CVE-2016-1097、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1101、CVE-2016-1102、CVE-2016-1103、CVE-2016-1104、CVE-2016-1105、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4109、CVE-2016-4110、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4116、CVE-2016-4117

- 以下 CVE 已在先前版本中修复，但后来才发布：

- APSA16-01、APSB16-10、CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1334 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6 中 libtiff SRPM 的安全修复。它解决了 86 个 CVE：
    CVE-2008-2327、 CVE-2010-2067、 CVE-2024-7006、 CVE-2022-1355、 和 CVE-2018-1921081 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少 KB3154132。因此，它受到多种漏洞的影响：

- 存在一个地址空间布局随机化 (ASLR) 绕过漏洞，其可允许攻击者预测调用堆栈中的内存偏移。(CVE-2016-1006)

- 存在多种释放后使用错误，攻击者可利用这些错误执行任意代码。（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、CVE-2016-1017、CVE-2016-1031）

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033）

- 存在一个目录搜索路径漏洞，允许攻击者泄露敏感资源。
 (CVE-2016-1014)

- 存在多种类型混淆错误，允许攻击者执行任意代码。（CVE-2016-1015、CVE-2016-1019）

- 存在一个溢出情况，其会在处理 JPEG-XR 压缩图像内容时触发。攻击者可利用此缺陷执行任意代码。
 (CVE-2016-1018)

- 存在一个不明安全绕过漏洞。
 (CVE-2016-1030)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91696	FreeBSD：flash -- 多个漏洞 (07888b49-35c4-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/20	2022/3/8	critical
356554	Rocky Linux 9.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
91178	openSUSE 安全更新：flash-player (openSUSE-2016-585)	Nessus	SuSE Local Security Checks	2016/5/17	2022/3/8	critical
90425	Adobe Flash Player <= 21.0.0.197 多种漏洞 (APSB16-10)	Nessus	Windows	2016/4/8	2023/4/25	critical
90426	Adobe Flash Player for Mac <= 21.0.0.197 多种漏洞 (APSB16-10)	Nessus	MacOS X Local Security Checks	2016/4/8	2023/4/25	critical
90490	RHEL 5/6：Flash 插件 (RHSA-2016:0610)	Nessus	Red Hat Local Security Checks	2016/4/13	2023/4/25	critical
91217	SUSE SLED12 安全更新：flash-player (SUSE-SU-2016:1305-1)	Nessus	SuSE Local Security Checks	2016/5/18	2022/3/8	critical
355652	Rocky Linux 9.6 [CIQ] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
90443	MS16-050：Adobe Flash Player 的安全更新　(3154132)	Nessus	Windows : Microsoft Bulletins	2016/4/12	2023/4/25	critical

检测

插件搜索

critical

high

high

critical

critical

critical

critical

critical

high

critical