flash-player パッケージが更新され、次のセキュリティ問題が修正されています。

- 11.2.202.548 へのセキュリティ更新（bsc#954512）：

- APSB15-28、CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-7661、CVE-2015-7662、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201511-02 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of Adobe Flash Player prior to 19.0.0.245 are outdated and thus unpatched for the following vulnerabilities :

 - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)
 - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)
 - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

Versions of Adobe AIR prior to 19.0.0.241 are outdated and thus unpatched for the following vulnerabilities :

 - A type confusion error exists that allows an attacker to execute arbitrary code. (CVE-2015-7659)
 - A security bypass vulnerability exists that allows an attacker to write arbitrary data to the file system under user permissions. (CVE-2015-7662)
 - Multiple use-after-free vulnerabilities exist that allow an attacker to execute arbitrary code. (CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86867	SUSE SLED11 セキュリティ更新： flash-player （SUSE-SU-2015：1960-1）	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	critical
86908	GLSA-201511-02：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/18	2022/3/8	critical
9039	Flash Player < 19.0.0.245 Multiple Vulnerabilities (APSB15-28)	Nessus Network Monitor	Web Clients	2016/1/8	2019/3/6	critical
9042	Adobe AIR < 19.0.0.241 Multiple Vulnerabilities (APSB15-28)	Nessus Network Monitor	Web Clients	2016/1/8	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical