Adobe による報告：

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

そのバージョンによると、リモート Mac OS X ホストの Adobe AIR のインスタンスは 3.4.0.2540 またはこれより前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

- 複数の詳細不明な問題が存在しており、バッファオーバーフローや任意のコードの実行を引き起こすことがあります。（CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5257、CVE-2012-5259、CVE-2012-5260、CVE-2012-5262、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5285、CVE-2012-5286、CVE-2012-5287）

- 複数の未特定の問題が存在しており、メモリ破損および任意のコードの実行を引き起こす可能性があります。（CVE-2012-5252、CVE-2012-5256、CVE-2012-5258、CVE-2012-5261、CVE-2012-5263、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272）

- 未特定の影響がある、未特定の問題が存在します。
 （CVE-2012-5673）

Flash Player は 11.2.202.243 に更新されました

- CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5252、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5256、CVE-2012-5257、CVE-2012-5258、CVE-2012-5259、CVE-2012-5260、CVE-2012-5261、CVE-2012-5262、CVE-2012-5263、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272

リモートホストに KB2758994 がありません。そのため、インストールした Adobe Flash ActiveX コントロールのバージョンに関連する次の脆弱性の影響を受ける可能性があります：

  - Multiple memory corruption errors exist that could lead to code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5252, CVE-2012-5256, CVE-2012-5258, CVE-2012-5261, CVE-2012-5263, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272)

  - Multiple buffer overflow errors exist that could lead to code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5257, CVE-2012-5259, CVE-2012-5260, CVE-2012-5262, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5285, CVE-2012-5286, CVE-2012-5287)

  - 未特定の影響がある、未特定の問題が存在します。
    (CVE-2012-5673)

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、 11.4.402.278 以前の 11.x か、または 10.3.183.23 以前の 10.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - Several unspecified issues exist that can lead to buffer overflows and arbitrary code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5257, CVE-2012-5259, CVE-2012-5260, CVE-2012-5262, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5285, CVE-2012-5286, CVE-2012-5287)

  - Several unspecified issues exist that can lead to memory corruption and arbitrary code execution. (CVE-2012-5252, CVE-2012-5256, CVE-2012-5258, CVE-2012-5261, CVE-2012-5263, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272)

  - 未特定の影響がある、未特定の問題が存在します。
    (CVE-2012-5673)

バージョンによると、リモート Windows ホストの Adobe AIR のインスタンスは 3.4.0.2540 以前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

  - Several unspecified issues exist that can lead to buffer overflows and arbitrary code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5257, CVE-2012-5259, CVE-2012-5260, CVE-2012-5262, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5285, CVE-2012-5286, CVE-2012-5287)

  - Several unspecified issues exist that can lead to memory corruption and arbitrary code execution. (CVE-2012-5252, CVE-2012-5256, CVE-2012-5258, CVE-2012-5261, CVE-2012-5263, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272)

  - 未特定の影響がある、未特定の問題が存在します。
    (CVE-2012-5673)

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、11.4.402.264 以前の 11.x、または 10.3.183.23 以前の 10.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- 複数の詳細不明な問題が存在しており、バッファオーバーフローや任意のコードの実行を引き起こすことがあります。（CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5257、CVE-2012-5259、CVE-2012-5260、CVE-2012-5262、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5285、CVE-2012-5286、CVE-2012-5287）

- 複数の未特定の問題が存在しており、メモリ破損および任意のコードの実行を引き起こす可能性があります。（CVE-2012-5252、CVE-2012-5256、CVE-2012-5258、CVE-2012-5261、CVE-2012-5263、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272）

- 未特定の影響がある、未特定の問題が存在します。
 （CVE-2012-5673）

Flash Player はバージョン 11.2.202.243 に更新され、多くのセキュリティ問題が修正されました：

CVE-2012-5248/CVE-2012-5249/CVE-2012-5250/CVE-2012-5251/CVE-2012-5252/CVE-2012-5253/CVE-2012-5254/CVE-2012-5255/CVE-2012-5256/CVE-2012-5257/CVE-2012-5258/CVE-2012-5259/CVE-2012-5260/CVE-2012-5261/CVE-2012-5262/CVE-2012-5263/CVE-2012-5264/CVE-2012-5265/CVE-2012-5266/CVE-2012-5267/CVE-2012-5268/CVE-2012-5269/CVE-2012-5270/CVE-2012-5271/CVE-2012-5272

以下を参照してください

http://www.adobe.com/support/security/bulletins/apsb12-22.html

詳細

Flash Player はバージョン 11.2.202.243 に更新され、多くのセキュリティ問題が修正されました：

CVE-2012-5248/CVE-2012-5249/CVE-2012-5250/CVE-2012-5251/CVE-2012-5252/CVE-2012-5253/CVE-2012-5254/CVE-2012-5255/CVE-2012-5256/CVE-2012-5257/CVE-2012-5258/CVE-2012-5259/CVE-2012-5260/CVE-2012-5261/CVE-2012-5262/CVE-2012-5263/CVE-2012-5264/CVE-2012-5265/CVE-2012-5266/CVE-2012-5267/CVE-2012-5268/CVE-2012-5269/CVE-2012-5270/CVE-2012-5271/CVE-2012-5272

詳細は下記を参照してください。http://www.adobe.com/support/security/bulletins/apsb12-22.html

リモートホストは GLSA-201309-06 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player に複数の詳細不明な脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、特別に細工された SWF コンテンツを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者がアクセス制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は Adobe Flash Player の複数の脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされている Adobe のセキュリティページ APSB12-22 で詳細に説明されています。特別に細工された SWF コンテンツは、被害者が悪意のある SWF コンテンツが含まれているページをロードすると、Flash プラグインのクラッシュを引き起したり、任意のコードを実行する恐れがあります。
（CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5252、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5256、CVE-2012-5257、CVE-2012-5258、CVE-2012-5259、CVE-2012-5260、CVE-2012-5261、CVE-2012-5262、CVE-2012-5263、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272）

Adobe Flash Player のユーザーすべてに、Flash Player をバージョン 11.2.202.243 にアップグレードする更新パッケージをインストールすることを推奨します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62814	FreeBSD：linux-flashplugin -- 複数の脆弱性（36533a59-2770-11e2-bb44-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/11/6	2022/3/29	critical
62481	Adobe AIR for Mac 3.x <= 3.4.0.2540 複数の脆弱性（APSB12-22）	Nessus	MacOS X Local Security Checks	2012/10/10	2019/12/4	critical
74775	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2013:0370-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62467	MS KB2758994：Internet Explorer 10 における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2012/10/10	2019/12/4	critical
62480	Flash Player <= 10.3.183.23 / 11.4.402.278 Multiple Vulnerabilities (APSB12-22)	Nessus	Windows	2012/10/10	2022/4/11	critical
62479	Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)	Nessus	Windows	2012/10/10	2022/4/11	critical
62482	Flash Player for Mac <= 10.3.183.23 / 11.4.402.265 複数の脆弱性（APSB12-22）	Nessus	MacOS X Local Security Checks	2012/10/10	2019/12/4	critical
62494	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 8314）	Nessus	SuSE Local Security Checks	2012/10/11	2021/1/19	critical
64140	SuSE 11.2 セキュリティ更新：Flash Player（SAT パッチ番号 6937）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
69889	GLSA-201309-06：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/14	2024/9/17	critical
62471	RHEL 5 / 6：Flash プラグイン（RHSA-2012:1346）	Nessus	Red Hat Local Security Checks	2012/10/10	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical