远程 Windows 主机上安装的 Adobe Flash Player 版本为 26.0.0.131 或低于此版本。因而会受到多个漏洞的影响：- 由于不明缺陷，存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制 Flash 内容的网站，从而泄露敏感信息。(CVE-2017-3080) - 由于未正确验证用户提供的输入，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制 Flash 内容的网站，从而执行任意代码。(CVE-2017-3099) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者损坏内存并泄露内存地址。(CVE-2017-3100)

Flash 插件的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Flash 插件程序包中包含兼容 Mozilla Firefox 的 Adobe Flash Player 网页浏览器插件。此更新将 Flash Player 升级到版本 26.0.0.137。安全修复：* 此更新可修复 Adobe Flash Player 中的多个漏洞。“参考”部分中列出的《Adobe 安全公告》详述了这些漏洞，攻击者可利用这些漏洞创建特制的 SWF 文件，并在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件崩溃、执行任意代码或者泄露敏感信息。(CVE-2017-3080, CVE-2017-3099, CVE-2017-3100)

远程主机受到 GLSA-201707-15 中所述漏洞的影响（Adobe Flash Player：多个漏洞）在 Adobe Flash Player 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可以进程的权限执行任意代码，或者绕过安全限制。解决方法：目前无任何已知的解决方法。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Flash Player 版本为 26.0.0.131 或低于此版本。因而会受到多个漏洞的影响：- 由于不明缺陷，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制 Flash 内容的网站，从而泄露敏感信息。(CVE-2017-3080) - 由于未正确验证用户提供的输入，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制 Flash 内容的网站，从而执行任意代码。(CVE-2017-3099) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者损坏内存并泄露内存地址。(CVE-2017-3100)

远程 Windows 主机缺少安全更新 KB4025376。因而会受到多个漏洞的影响：- 由于不明缺陷，存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制 Flash 内容的网站，从而泄露敏感信息。(CVE-2017-3080) - 由于未正确验证用户提供的输入，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问包含特制 Flash 内容的网站，从而执行任意代码。(CVE-2017-3099) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者损坏内存并泄露内存地址。(CVE-2017-3100)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101362	Adobe Flash Player <= 26.0.0.131 多个漏洞 (APSB17-21)	Nessus	Windows	2017/7/11	2022/4/11	critical
101518	RHEL 6：Flash 插件 (RHSA-2017:1731)	Nessus	Red Hat Local Security Checks	2017/7/13	2019/10/24	critical
101924	GLSA-201707-15：Adobe Flash Player：多个漏洞	Nessus	Gentoo Local Security Checks	2017/7/24	2021/1/11	critical
101363	Adobe Flash Player for Mac <= 26.0.0.131 Multiple Vulnerabilities (APSB17-21)	Nessus	MacOS X Local Security Checks	2017/7/11	2019/11/12	critical
101370	KB4025376：Adobe Flash Player 的安全更新（2017 年 7 月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	critical

检测

插件搜索

critical

critical

critical

critical

critical