リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは23.0.0.205またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。- 複数のメモリ解放後使用（use-after-free）エラーがあるため、認証されていないリモートの攻撃者が、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864）-複数の型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-7860、CVE-2016-7861、CVE-2016-7865）

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 5 SupplementaryおよびRed Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン11.2.202.644にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7860、CVE-2016-7861、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864、CVE-2016-7865）

Adobe による報告：

- これらの更新により、コードの実行を引き起こす可能性がある型の取り違え（type confusion）の脆弱性が解決されます（CVE-2016-7860、CVE-2016-7861、CVE-2016-7865）。

- これらの更新により、コードの実行を引き起こす可能性のあるメモリ解放後使用（Use After Free）の脆弱性が解決されます（CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864）。

このAdobe Flash Player 11.2.202.644の更新では、次の問題が修正されます：

  - コードの実行を引き起こす可能性がある、型の取り違え（type confusion）脆弱性（CVE-2016-7860、CVE-2016-7861、CVE-2016-7865）。

  コード実行を引き起こす可能性があるメモリ解放後使用（Use After Free）の脆弱性（CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864）

このAdobe Flash Player 11.2.202.644用の更新プログラムでは、次の問題が修正されます：

  - コードの実行を引き起こす可能性がある、型の取り違え（type confusion）脆弱性（CVE-2016-7860、CVE-2016-7861、CVE-2016-7865）。

  コード実行を引き起こす可能性があるメモリ解放後使用（use-after-free）の脆弱性 （CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864）

リモートのWindowsホストにインストールされているAdobe Flash Playerは、23.0.0.205より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a website containing specially crafted Flash content. (CVE-2016-7857, CVE-2016-7858, CVE-2016-7859, CVE-2016-7862, CVE-2016-7863, CVE-2016-7864)

  - Multiple type confusion errors exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a website containing specially crafted Flash content. (CVE-2016-7860, CVE-2016-7861, CVE-2016-7865)

リモートのWindowsホストに、KB3202790 がありません。したがって、以下の複数の脆弱性による影響を受けます。- 複数のuse-after-freeエラーがあるため、認証されていないリモートの攻撃者が、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864）-複数の型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-7860、CVE-2016-7861、CVE-2016-7865）

このAdobe Flash Player 11.2.202.644用の更新プログラムでは、次の問題が修正されます：

  - コードの実行を引き起こす可能性がある、型の取り違え（type confusion）脆弱性（CVE-2016-7860、CVE-2016-7861、CVE-2016-7865）。

  コード実行を引き起こす可能性があるメモリ解放後使用（use-after-free）の脆弱性 （CVE-2016-7857、CVE-2016-7858、CVE-2016-7859、CVE-2016-7862、CVE-2016-7863、CVE-2016-7864）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201611-18（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。Adobe Flash Playerで、複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94629	Adobe Flash Player for Mac <= 23.0.0.205の複数の脆弱性（APSB16-37）	Nessus	MacOS X Local Security Checks	2016/11/8	2018/7/16	high
94665	RHEL 5/6：flash-plugin（RHSA-2016:2676）	Nessus	Red Hat Local Security Checks	2016/11/10	2019/10/24	high
94692	FreeBSD: flash -- 複数の脆弱性（96f6bf10-a731-11e6-95ca-0011d823eebd）	Nessus	FreeBSD Local Security Checks	2016/11/11	2021/1/4	high
94695	openSUSEセキュリティ更新プログラム：flash-player（openSUSE-2016-1285）	Nessus	SuSE Local Security Checks	2016/11/11	2021/1/19	high
94755	openSUSEセキュリティ更新プログラム：flash-player（openSUSE-2016-1286）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/19	high
94628	Adobe Flash Player <= 23.0.0.205 Multiple Vulnerabilities (APSB16-37)	Nessus	Windows	2016/11/8	2022/4/11	high
94642	MS16-141：Adobe Flash Player用のセキュリティ更新プログラム（3202790）	Nessus	Windows : Microsoft Bulletins	2016/11/8	2018/11/15	high
94739	SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2016:2778-1）	Nessus	SuSE Local Security Checks	2016/11/11	2021/1/6	high
95269	GLSA-201611-18：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/23	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high