Oracle Solaris サードパーティのパッチの更新：flash（multiple_vulnerabilities_in_adobe_flashplayer4）

critical Nessus プラグイン ID 80611

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2445)

- Windows、Mac OS X、Linux、および Solaris では 10.3.183.11 より前と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android では 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が詳細不明のベクトルを介して、任意のコードを実行したり、サービス拒否（ヒープメモリ破損）を引き起こす可能性があります。(CVE-2011-2450)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2451)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2451、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2452)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2453)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2455、CVE-2011-2459、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2454)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2459、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2455)

Windows、Mac OS X、Linux、および Solaris では 10.3.183.11 より前と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android では 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR におけるバッファオーバーフローにより、攻撃者が詳細不明のベクトルを介して、任意のコードを実行する可能性があります。(CVE-2011-2456)

Windows、Mac OS X、Linux、および Solaris では 10.3.183.11 より前と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android では 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR におけるスタックベースのバッファオーバーフローにより、攻撃者が詳細不明のベクトルを介して、任意のコードを実行する可能性があります。(CVE-2011-2457)

Windows、Mac OS X、Linux、および Solaris では 10.3.183.11 より前と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android では 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR を Internet Explorer で使用する場合、リモートの攻撃者が細工された Web サイトを介して、クロスドメインポリシーをバイパスする可能性があります。(CVE-2011-2458)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、および CVE-2011-2460 とは別の脆弱性です。(CVE-2011-2459)

- Windows、Mac OS X、Linux、および Solaris で、10.3.183.11 より前の Adobe Flash Player と 11.1.102.55 より前の 11.x の Adobe Flash Player、Android で 11.1.102.59 より前の Adobe Flash Player、および 3.1.0.4880 より前の Adobe AIR により、攻撃者が、任意のコードを実行したり、特定されないベクトルでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、および CVE-2011-2459 とは別の脆弱性です。(CVE-2011-2460)