これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

- 11.1.102.62 に更新してください：（bnc#747297）https://www.adobe.com/support/security/bulletins/apsb12-03.html 修正済みの CVE：CVE-2012-0751、CVE-2012-0752、CVE-2012-0753、CVE-2012-0754、CVE-2012-0755、CVE-2012-0756、CVE-2012-0767

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、10.3.183.14以前の 10.xか、または 11.1.102.55以前の 11.xです。このため、レポートによるといくつかのクリティカルな脆弱性の影響を受けます。

  - 複数の詳細不明なメモリ破損の問題が存在し、コードが実行される可能性があります。(CVE-2012-0751、CVE-2012-0754)

  - 詳細不明の型の取り違え（Type Confusion）によるメモリ破損の脆弱性が存在し、これによりコード実行が引き起こされる可能性があります。
    (CVE-2012-0752)

  - MP4 解析のメモリ破損の問題があり、これによりコード実行が引き起こされる可能性があります。(CVE-2012-0753)

  - 複数の特定されないセキュリティバイパスの脆弱性があり、これによりコード実行が引き起こされる可能性があります。(CVE-2012-0755、CVE-2012-0756)

  - ユニバーサルなクロスサイトスクリプティングの問題が存在し、これを利用して、任意の Web サイトまたは Web メールプロバイダーでユーザーの代わりに操作が行われる可能性があります。(CVE-2012-0767)

flash-player がセキュリティ更新の 11.1.102.62 に更新されました。

多数のセキュリティの問題や、すでに野放しで悪用されていた問題を修正します。

詳細については、次を参照してください：https://www.adobe.com/support/security/bulletins/apsb12-03.html

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。- この更新により、ユニバーサルクロスサイトスクリプティングの脆弱性も解決されます。この脆弱性のため、ユーザーが悪意ある Web サイトにアクセスした場合に、任意の Web サイトまたは Webmail プロバイダーでユーザーの代わりに操作を行うことが可能でした。この脆弱性（CVE-2012-0767）の悪用が野放しで、ユーザーを騙して、メールメッセージの中の悪意あるリンクをクリックさせるように仕掛けられたアクティブな標的攻撃が報告されています（Windows の Internet Explorer のみ）。

flash player は 11.1.102.62 バージョンに更新されました。

多数のセキュリティの問題や、すでに野放しで悪用されていた問題を修正します。

詳細については次を参照してください：

https://www.adobe.com/support/security/bulletins/apsb12-03.html

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。- この更新により、ユニバーサルクロスサイトスクリプティングの脆弱性も解決されます。この脆弱性のため、ユーザーが悪意ある Web サイトにアクセスした場合に、任意の Web サイトまたは Webmail プロバイダーでユーザーの代わりに操作を行うことが可能でした。この脆弱性（CVE-2012-0767）の悪用が野放しで、ユーザーを騙して、メールメッセージの中の悪意あるリンクをクリックさせるように仕掛けられたアクティブな標的攻撃が報告されています（Windows の Internet Explorer のみ）。

リモート Mac OS X ホストにインストールされている Adobe Reader は、10.1.3 または 9.5.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - 整数オーバーフローの状態が存在するため、攻撃者は、細工された True Type フォント (TFF) を通じて、任意のコードを実行する可能性があります。(CVE-2012-0774)

  - JavaScript の処理にメモリ破損の問題が存在するため、攻撃者は、任意のコードを実行する可能性があります。
    (CVE-2012-0775)

  - Adobe Reader インストーラーにセキュリティバイパスの脆弱性が存在するため、攻撃者は、任意のコードを実行する可能性があります。(CVE-2012-0776)

  - JavaScript API にメモリ破損の問題が存在するため、攻撃者は、任意のコードを実行するか、サービス拒否を引き起こす可能性があります。(CVE-2012-0777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58138	FreeBSD：linux-flashplugin -- 複数の脆弱性（f63bf080-619d-11e1-91af-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/2/28	2022/6/8	critical
74858	openSUSE セキュリティ更新 : flash-player（openSUSE-2012-98）	Nessus	SuSE Local Security Checks	2014/6/13	2022/6/8	critical
58001	Flash Player <= 10.3.183.14/11.1.102.55 の複数の脆弱性 (APSB12-03)	Nessus	Windows	2012/2/17	2022/6/8	critical
75841	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2012:0265-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/6/8	critical
57996	SuSE 11.1 セキュリティ更新：Flash Player（SAT パッチ番号 5817）	Nessus	SuSE Local Security Checks	2012/2/17	2022/6/8	critical
58684	Adobe Reader < 10.1.3/9.5.1 複数の脆弱性 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical