リモートホストは GLSA-201405-04 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、Adobe Flash Player を使用して、特別に細工された SWF ファイルを開くようにユーザーを騙す可能性があります。この結果、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が詳細不明なベクトルを介して、同一生成元ポリシーをバイパスしたり、クリップボードを読み取ったりできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バージョンによると、リモートの Windows ホストにインストールされている Flash Player のインスタンスは、11.7.700.261/11.8.x/11.9.x/12.0.0.70 以前です。このため、複数の脆弱性による影響を受ける可能性があります：

  - A stack overflow vulnerability exists that could result in arbitrary code execution. (CVE-2014-0498)

  - A memory leak vulnerability exists that could be used to aid in buffer overflow attacks by bypassing address space layout randomization (ASLR). (CVE-2014-0499)

  - A double free vulnerability exists that could result in arbitrary code execution. (CVE-2014-0502)

Adobe Flash Player が 11.2.202.341 に更新されました：（bnc#865021）

- APSB14-07、CVE-2014-0498、CVE-2014-0499、CVE-2014-0502

- flashplayer_11_sa.i386.tar.gz のコンテンツが元の内容に変更されました：
 spec ファイルが更新され、補助スクリプト（update.sh）が更新されました。

バージョンによると、リモートの Mac OS X ホストにインストールされている Flash Player のインスタンスは、11.7.700.261 / 11.8.x / 11.9.x / 12.0.0.44 以前です。このため、複数の脆弱性の影響を受ける可能性があります：

- スタックオーバーフローの脆弱性が存在し、任意のコードの実行が引き起こされる可能性があります。（CVE-2014-0498）

- メモリリークの脆弱性が存在します。これを利用して、アドレス空間配置のランダム化（ASLR）を回避することにより、バッファオーバーフローの攻撃を助長する可能性があります。（CVE-2014-0499）

- 二重解放の脆弱性が存在し、任意のコードの実行が引き起こされる可能性があります。（CVE-2014-0502）

リモートホストに KB2929825 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - A stack overflow vulnerability exists that could result in arbitrary code execution. (CVE-2014-0498)

  - A memory leak vulnerability exists that could be used to aid in buffer overflow attacks by bypassing address space layout randomization (ASLR). (CVE-2014-0499)

  - A double free vulnerability exists that could result in arbitrary code execution. (CVE-2014-0502)

3 つのセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB14-07 で説明されています。特別に細工された SWF コンテンツは、被害者が悪意のある SWF コンテンツが含まれているページをロードすると、Flash プラグインのクラッシュを引き起したり、任意のコードを実行する恐れがあります。（CVE-2014-0498、 CVE-2014-0499、CVE-2014-0502）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.341 にアップグレードするこの更新済みパッケージをインストールする必要があります。

Adobe Flash Player のこの更新は、次の問題を修正します：

- スタックオーバーフローの脆弱性により、任意のコードの実行が引き起こされる可能性がありました。（CVE-2014-0498）

- メモリ漏洩の脆弱性により、メモリアドレスレイアウトのランダム化を打破するために利用される可能性がありました。
 （CVE-2014-0499）

- 二重解放の脆弱性により、任意のコードの実行が引き起こされる可能性がありました。（CVE-2014-0502）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73860	GLSA-201405-04：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/5	2021/1/6	critical
72606	Flash Player <= 11.7.700.261 / 12.0.0.44 Multiple Vulnerabilities (APSB14-07)	Nessus	Windows	2014/2/20	2022/4/11	critical
75267	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2014:0277-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72607	Flash Player for Mac <= 11.7.700.261 / 12.0.0.44 の複数の脆弱性（APSB14-07）（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/2/20	2019/11/26	critical
72608	MS KB2934802：Internet Explorer における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2014/2/20	2019/11/26	critical
72643	RHEL 5 / 6：Flash プラグイン（RHSA-2014:0196）	Nessus	Red Hat Local Security Checks	2014/2/23	2021/1/14	critical
72700	SuSE 11.3 セキュリティ更新：Flash Player（SAT パッチ番号 8922）	Nessus	SuSE Local Security Checks	2014/2/26	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical