リモートホストは、GLSA-201704-04（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのWindowsホストにセキュリティ更新プログラムKB4018483がありません。したがって、以下の複数の脆弱性による影響を受けます。- 複数のメモリ解放後使用（use-after-free）エラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3058、CVE-2017-3059、CVE-2017-3062、CVE-2017-3063）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3060、CVE-2017-3061、CVE-2017-3064）

リモートのWindowsホストにインストールされているAdobe Flash Playerは、25.0.0.127より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3058, CVE-2017-3059, CVE-2017-3062, CVE-2017-3063)

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3060, CVE-2017-3061, CVE-2017-3064)

Adobe flash-playerが25.0.0.148に更新され、次の問題が修正されました：

  - APSB17-10での推奨に従って修正された脆弱性：

  - コードの実行を引き起こす可能性がある use-after-free の脆弱性（CVE-2017-3058、CVE-2017-3059、CVE-2017-3062、 CVE-2017-3063）。

  - コード実行につながる可能性のあるメモリ破損の脆弱性を解決します（CVE-2017-3060、CVE-2017-3061、CVE-2017-3064）。

  - 詳細：
    https://helpx.adobe.com/security/products/flash-player/apsb17-10.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは25.0.0.127またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。- 複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3058、CVE-2017-3059、CVE-2017-3062、CVE-2017-3063）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3060、CVE-2017-3061、CVE-2017-3064）

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン25.0.0.148にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-3058、CVE-2017-3059、CVE-2017-3060、CVE-2017-3061、CVE-2017-3062、CVE-2017-3063、CVE-2017-3064）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99699	GLSA-201704-04：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/4/27	2021/1/11	critical
99290	KB4018483：Adobe Flash Playerのセキュリティ更新プログラム（2017年4月）	Nessus	Windows : Microsoft Bulletins	2017/4/11	2019/11/13	critical
99283	Adobe Flash Player <= 25.0.0.127 Multiple Vulnerabilities (APSB17-10)	Nessus	Windows	2017/4/11	2022/4/11	critical
99355	SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2017:0990-1）	Nessus	SuSE Local Security Checks	2017/4/13	2021/1/6	critical
99284	Adobe Flash Player for Mac <= 25.0.0.127の複数の脆弱性（APSB17-10）	Nessus	MacOS X Local Security Checks	2017/4/11	2019/11/13	critical
99347	RHEL 6：flash-plugin（RHSA-2017:0934）	Nessus	Red Hat Local Security Checks	2017/4/13	2019/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical