リモートのMac OS XホストにインストールされているAdobe Flash Playerのバージョンは、22.0.0.211またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のセキュリティバイパスの脆弱性が存在するため、認証されていないリモートの攻撃者が機密情報を漏洩する可能性があります。CVE-2016-4271、 CVE-2016-4277、 CVE-2016-4278

  - 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4272、 CVE-2016-4279、 CVE-2016-6921、 CVE-2016-6923、 CVE-2016-6925、 CVE-2016-6926、 CVE-2016-6927、 CVE-2016-6929、 CVE-2016-6930、 CVE-2016-6931、 CVE-2016-6932

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4274、 CVE-2016-4275、 CVE-2016-4276、 CVE-2016-4280、 CVE-2016-4281、 CVE-2016-4282、 CVE-2016-4283、 CVE-2016-4284、 CVE-2016-4285、 CVE-2016-6922、 CVE-2016-6924

  - 整数オーバーフロー状態があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-4287）

flash-player のこの更新は、次のセキュリティ問題を修正します (APSB16-29, boo#998589) :

  - コードの実行を引き起こす可能性がある整数オーバーフローの脆弱性（CVE-2016-4287）。

  - コードの実行を引き起こす可能性がある use-after-free の脆弱性（CVE-2016-4272、CVE-2016-4279、CVE-2016-6921、CVE-2016-6923、CVE-2016-6925、CVE-2016-6926、CVE-2016-6927、CVE-2016-6929、CVE-2016-6930、CVE-2016-6931、CVE-2016-6932）

  - 情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性（CVE-2016-4271、CVE-2016-4277、CVE-2016-4278）

  - コードの実行を引き起こす可能性があるメモリ破損の脆弱性（CVE-2016-4182、CVE-2016-4237、CVE-2016-4238、CVE-2016-4274、CVE-2016-4275、CVE-2016-4276、CVE-2016-4280、CVE-2016-4281、CVE-2016-4282、CVE-2016-4283、CVE-2016-4284、CVE-2016-4285、CVE-2016-6922、CVE-2016-6924）

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

flash-player のこの更新は、次のセキュリティ問題を修正します (APSB16-29, boo#998589) :

  - コードの実行を引き起こす可能性がある整数オーバーフローの脆弱性（CVE-2016-4287）。 

  - コードの実行を引き起こす可能性がある use-after-free の脆弱性（CVE-2016-4272、CVE-2016-4279、CVE-2016-6921、CVE-2016-6923、CVE-2016-6925、CVE-2016-6926、CVE-2016-6927、CVE-2016-6929、CVE-2016-6930、CVE-2016-6931、CVE-2016-6932）

  - 情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性（CVE-2016-4271、CVE-2016-4277、CVE-2016-4278）

  - コードの実行を引き起こす可能性があるメモリ破損の脆弱性（CVE-2016-4182、CVE-2016-4237、CVE-2016-4238、CVE-2016-4274、CVE-2016-4275、CVE-2016-4276、CVE-2016-4280、CVE-2016-4281、CVE-2016-4282、CVE-2016-4283、CVE-2016-4284、CVE-2016-4285、CVE-2016-6922、CVE-2016-6924）

パッケージの説明が更新されて、スタンドアロン Flash がもはや x86_64 アーキテクチャで提供されないことを反映するようになりました（boo#977664）。

リモートの Windows ホストにインストールされている Adobe Flash Player は、22.0.0.211 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のセキュリティバイパスの脆弱性が存在するため、認証されていないリモートの攻撃者が機密情報を漏洩する可能性があります。CVE-2016-4271、 CVE-2016-4277、 CVE-2016-4278

  - 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4272、 CVE-2016-4279、 CVE-2016-6921、 CVE-2016-6923、 CVE-2016-6925、 CVE-2016-6926、 CVE-2016-6927、 CVE-2016-6929、 CVE-2016-6930、 CVE-2016-6931、 CVE-2016-6932

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4274、 CVE-2016-4275、 CVE-2016-4276、 CVE-2016-4280、 CVE-2016-4281、 CVE-2016-4282、 CVE-2016-4283、 CVE-2016-4284、 CVE-2016-4285、 CVE-2016-6922、 CVE-2016-6924

  - 整数オーバーフロー状態があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-4287）

リモートの Windows ホストに KB3188128 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のセキュリティバイパスの脆弱性が存在するため、認証されていないリモートの攻撃者が機密情報を漏洩する可能性があります。CVE-2016-4271、 CVE-2016-4277、 CVE-2016-4278

  - 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4272、 CVE-2016-4279、 CVE-2016-6921、 CVE-2016-6923、 CVE-2016-6925、 CVE-2016-6926、 CVE-2016-6927、 CVE-2016-6929、 CVE-2016-6930、 CVE-2016-6931、 CVE-2016-6932

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4274、 CVE-2016-4275、 CVE-2016-4276、 CVE-2016-4280、 CVE-2016-4281、 CVE-2016-4282、 CVE-2016-4283、 CVE-2016-4284、 CVE-2016-4285、 CVE-2016-6922、 CVE-2016-6924

  - 整数オーバーフロー状態があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-4287）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201610-10（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。Adobe Flash Playerで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2016:1865 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player ウェブブラウザプラグインが含まれています。

    この更新プログラムで、Flash Playerをバージョン 11.2.202.635 にアップグレードします。

    セキュリティ修正プログラム:

    * この更新は、Adobe Flash Player の複数の脆弱性を修正します。「参照」セクションに記載されている Adobe Security Bulletin に詳述されているこれらの脆弱性により、攻撃者が、特別に細工された SWF ファイルを作成し、被害者が悪意のある SWF コンテンツ。 （CVE-2016-4271、 CVE-2016-4272、 CVE-2016-4274、 CVE-2016-4275、 CVE-2016-4276、 CVE-2016-4277、 CVE-2016-4278、 CVE-2016-4279、 CVE-2016-4280、 CVE-2016-4281、 CVE-2016-4282、 CVE-2016-4283、 CVE-2016-4284、 CVE-2016-4285、 CVE-2016-4287、 CVE-2016-6921、 CVE-2016-6922、 CVE-2016-6923、 CVE-2016-6924、 CVE-2016-6925、 CVE-2016-6926、 CVE-2016-6927、 CVE-2016-6929、 CVE-2016-6930、 CVE-2016-6931、 CVE-2016-6932)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93462	Adobe Flash Player for Mac <= 22.0.0.211 複数の脆弱性APSB16-29	Nessus	MacOS X Local Security Checks	2016/9/13	2026/1/26	high
93558	SUSE SLED12 セキュリティ更新flash-playerSUSE-SU-2016:2312-1]	Nessus	SuSE Local Security Checks	2016/9/16	2026/1/23	high
93731	openSUSE セキュリティ更新flash-playeropenSUSE-2016-1123]	Nessus	SuSE Local Security Checks	2016/9/27	2026/1/23	high
93553	openSUSE セキュリティ更新flash-playeropenSUSE-2016-1083]	Nessus	SuSE Local Security Checks	2016/9/16	2026/1/23	high
93461	Adobe Flash Player <= 22.0.0.211 複数の脆弱性APSB16-29	Nessus	Windows	2016/9/13	2026/1/26	high
93475	MS16-117Adobe Flash Player 用のセキュリティ更新3188128	Nessus	Windows : Microsoft Bulletins	2016/9/13	2026/1/26	high
94421	GLSA-201610-10：Adobe Flashプレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/31	2026/1/20	high
93503	RHEL 6：flash-plugin（RHSA-2016:1865）	Nessus	Red Hat Local Security Checks	2016/9/15	2025/4/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high