この flash-player の更新は、複数の（詳細不明な）バッファオーバーフロー、メモリ破損、その他のセキュリティ関連の問題を修正します。

Flash Player は 11.2.202.251に更新され（bnc#788450）、重大なセキュリティ問題が修正されました：

- CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5278、CVE-2012-5279、CVE-2012-5280

複数のセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は Adobe Flash Player の複数の脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB12-24 で説明されています。特別に細工された SWF コンテンツは、被害者が悪意のある SWF コンテンツが含まれているページをロードすると、Flash プラグインのクラッシュを引き起したり、任意のコードを実行する恐れがあります。
（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5278、CVE-2012-5279、CVE-2012-5280）

Adobe Flash Player のユーザーすべてに、Flash Player をバージョン 11.2.202.251 にアップグレードする更新パッケージをインストールすることを推奨します。

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、 11.4.402.287 以前の 11.x か、または 10.3.183.29 以前の 10.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - Several unspecified issues exist that can lead to buffer overflows and arbitrary code execution. (CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, CVE-2012-5277, CVE-2012-5280)

  - An unspecified security bypass issue exists that can lead to arbitrary code execution. (CVE-2012-5278)

  - An unspecified issue exists that can lead to memory corruption and arbitrary code execution. (CVE-2012-5279)

バージョンによると、リモート Windows ホストの Adobe AIR のインスタンスは 3.4.0.2710 以前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

  - Several unspecified issues exist that can lead to buffer overflows and arbitrary code execution. (CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, CVE-2012-5277, CVE-2012-5280)

  - An unspecified security bypass issue exists that can lead to arbitrary code execution. (CVE-2012-5278)

  - An unspecified issue exists that can lead to memory corruption and arbitrary code execution. (CVE-2012-5279)

リモートホストは GLSA-201309-06 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player に複数の詳細不明な脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、特別に細工された SWF コンテンツを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者がアクセス制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

そのバージョンによると、リモート Mac OS X ホストの Adobe AIR のインスタンスは 3.4.0.2710 またはこれより前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

- 複数の詳細不明な問題が存在しており、バッファオーバーフローや任意のコードの実行を引き起こすことがあります。（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、 CVE-2012-5277、CVE-2012-5280）

- 未特定のセキュリティバイパスの問題が存在し、任意のコード実行が引き起こされる可能性があります。（CVE-2012-5278）

- 詳細不明な問題が存在し、メモリ破損や任意のコードの実行が引き起こされる可能性があります。（CVE-2012-5279）

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、11.4.402.287 以前の 11.x、または 10.3.183.29 以前の 10.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- 複数の詳細不明な問題が存在しており、バッファオーバーフローや任意のコードの実行を引き起こすことがあります。（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、 CVE-2012-5277、CVE-2012-5280）

- 未特定のセキュリティバイパスの問題が存在し、任意のコード実行が引き起こされる可能性があります。（CVE-2012-5278）

- 詳細不明な問題が存在し、メモリ破損や任意のコードの実行が引き起こされる可能性があります。（CVE-2012-5279）

Adobe による報告：

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62935	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 8360）	Nessus	SuSE Local Security Checks	2012/11/16	2021/1/19	critical
74808	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2013:0367-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62834	RHEL 5 / 6：Flash プラグイン（RHSA-2012:1431）	Nessus	Red Hat Local Security Checks	2012/11/7	2024/4/27	high
62836	Flash Player <= 10.3.183.29 / 11.4.402.287 Multiple Vulnerabilities (APSB12-24)	Nessus	Windows	2012/11/7	2022/4/11	critical
62835	Adobe AIR 3.x <= 3.4.0.2710 Multiple Vulnerabilities (APSB12-24)	Nessus	Windows	2012/11/7	2022/4/11	critical
69889	GLSA-201309-06：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/14	2021/1/6	critical
64141	SuSE 11.2 セキュリティ更新：Flash Player（SAT パッチ番号 7038）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62837	Adobe AIR for Mac 3.x <= 3.4.0.2710 複数の脆弱性（APSB12-24）	Nessus	MacOS X Local Security Checks	2012/11/7	2019/12/4	critical
62838	Flash Player for Mac <= 10.3.183.29 / 11.4.402.287 複数の脆弱性（APSB12-24）	Nessus	MacOS X Local Security Checks	2012/11/7	2019/12/4	critical
62866	FreeBSD：linux-flashplugin -- 複数の脆弱性（4b8b748e-2a24-11e2-bb44-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/11/9	2021/1/6	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical