リモートの Windows ホストにインストールされている Adobe Flash Player は、23.0.0.162 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 型の取り違えType Confusionエラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-6992

  - 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-6981、 CVE-2016-6987

  - セキュリティをバイパスする詳細不明な脆弱性があり、認証されていないリモートの攻撃者がセキュリティ制限をバイパスする可能性があります。CVE-2016-4286

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4273、 CVE-2016-6982、 CVE-2016-6983、 CVE-2016-6984、 CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990]

この flash-player 用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-4273コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-4286詳細不明なセキュリティバイパスの脆弱性

  - CVE-2016-6981コード実行を引き起こす可能性がある詳細不明な use-after-free の脆弱性

  - CVE-2016-6982コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6983コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6984コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6985コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6986コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6987コード実行を引き起こす可能性がある詳細不明な use-after-free の脆弱性

  - CVE-2016-6989コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6990コード実行を引き起こす可能性のある、詳細不明なメモリ破損の脆弱性

  - CVE-2016-6992コード実行を引き起こす可能性がある、詳細不明の型の取り違えType Confusionの脆弱性

EULA がバージョン 23.0 に更新されました（boo#1003993）。

リモートの Windows ホストに KB3194343 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 型の取り違えType Confusionエラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-6992

  - 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-6981、 CVE-2016-6987

  - セキュリティをバイパスする詳細不明な脆弱性があり、認証されていないリモートの攻撃者がセキュリティ制限をバイパスする可能性があります。CVE-2016-4286

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4273、 CVE-2016-6982、 CVE-2016-6983、 CVE-2016-6984、 CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990注Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 5 SupplementaryおよびRed Hat Enterprise Linux 6 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザープラグインが含まれています。

この更新プログラムで、Flash Playerをバージョン 11.2.202.637 にアップグレードします。

セキュリティ修正プログラム:

* この更新は、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏洩を引き起こす可能性があります。
(CVE-2016-4273、CVE-2016-4286、CVE-2016-6981、CVE-2016-6982、CVE-2016-6983、CVE-2016-6984、CVE-2016-6985、CVE-2016-6986、CVE-2016-6987、CVE-2016-6989、CVE-2016-6990、CVE-2016-6992)

Adobe による報告:

Adobeは、Windows、Macintosh、Linux、ChromeOS用のAdobe Flash Playerに対する、セキュリティ更新をリリースしています。これらの更新は、影響を受けるシステムが攻撃者によってコントロールされる恐れのある重大な脆弱性を解決します。

これらの更新により、コードの実行を引き起こす可能性がある型の取り違え（type confusion）の脆弱性を解決します（CVE-2016-6992）。

これらの更新により、コードの実行を引き起こす可能性があるメモリ解放後使用（Use After Free）の脆弱性を解決します（CVE-2016-6981、CVE-2016-6987）。

これらの更新は、セキュリティバイパスの脆弱性を解決します（CVE-2016-4286）。

これらの更新により、コードの実行を引き起こす可能性があるメモリ破損脆弱性が解決されます（CVE-2016-4273、CVE-2016-6982、CVE-2016-6983、CVE-2016-6984、CVE-2016-6985、CVE-2016-6986、CVE-2016-6989、CVE-2016-6990）。

flash-playerはバージョン11.2.202.637に更新され、次のセキュリティ問題が修正されました（bsc#1004019）：

  - CVE-2016-6992コード実行を引き起こす可能性がある型の取り違えType Confusionの脆弱性。 CVE-2016-6981、 CVE-2016-6987
    コードの実行を引き起こす可能性がある use-after-free の脆弱性 CVE-2016-4286セキュリティバイパスの脆弱性 CVE-2016-4273CVE-2016-6982、 、 CVE-2016-6983、 CVE-2016-6984、 CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990コードを引き起こす可能性があるメモリ破損の脆弱性の実行 また、EULA がバージョン 23.0bsc#1003993] に更新されました。

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201610-10（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。Adobe Flash Playerで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否状態を起こし、機密情報を取得したり、セキュリティ制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのMac OS XホストにインストールされているAdobe Flash Playerのバージョンは、23.0.0.162またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 型の取り違えType Confusionエラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-6992

  - 複数の use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-6981、 CVE-2016-6987

  - セキュリティをバイパスする詳細不明な脆弱性があり、認証されていないリモートの攻撃者がセキュリティ制限をバイパスする可能性があります。CVE-2016-4286

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2016-4273、 CVE-2016-6982、 CVE-2016-6983、 CVE-2016-6984、 CVE-2016-6985、 CVE-2016-6986、 CVE-2016-6989、 CVE-2016-6990]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93960	Adobe Flash Player <= 23.0.0.162 複数の脆弱性APSB16-32	Nessus	Windows	2016/10/11	2026/1/22	high
94033	openSUSE セキュリティ更新flash-playeropenSUSE-2016-1179]	Nessus	SuSE Local Security Checks	2016/10/13	2026/1/22	high
93964	MS16-127Adobe Flash Player用のセキュリティ更新プログラム3194343	Nessus	Windows : Microsoft Bulletins	2016/10/11	2026/1/22	high
94034	openSUSE セキュリティ更新flash-playeropenSUSE-2016-1183]	Nessus	SuSE Local Security Checks	2016/10/13	2026/1/22	high
94035	RHEL 5/6：flash-plugin（RHSA-2016:2057）	Nessus	Red Hat Local Security Checks	2016/10/13	2026/1/22	high
94238	FreeBSDflash -- 複数の脆弱性2482c798-93c6-11e6-846f-bc5ff4fb5ea1	Nessus	FreeBSD Local Security Checks	2016/10/25	2026/1/21	high
94042	SUSE SLED12 セキュリティ更新flash-playerqemuSUSE-SU-2016:2512-1]	Nessus	SuSE Local Security Checks	2016/10/13	2026/1/21	high
94421	GLSA-201610-10：Adobe Flashプレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/31	2026/1/20	high
93961	Adobe Flash Player for Mac <= 23.0.0.162 の複数の脆弱性APSB16-32	Nessus	MacOS X Local Security Checks	2016/10/11	2026/1/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high