flash-player のこの更新は、次の問題を修正します。

  - 25.0.0.171へのセキュリティ更新（bsc#1038281）、APSB17-15で推奨されている次の脆弱性を修正します：

  コード実行を引き起こす可能性があるメモリ解放後使用の脆弱性（CVE-2017-3071）。

  - コードの実行を引き起こす可能性があるメモリ破損の脆弱性（CVE-2017-3068、CVE-2017-3069、 CVE-2017-3070、CVE-2017-3072、CVE-2017-3073、 CVE-2017-3074）。

  - 詳細：
    https://helpx.adobe.com/security/products/flash-player/apsb17-15.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2017:1219 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player ウェブブラウザプラグインが含まれています。

    この更新プログラムで、Flash Playerをバージョン 25.0.0.171 にアップグレードします。

    セキュリティ修正プログラム:

    * この更新は、Adobe Flash Player の複数の脆弱性を修正します。「参照」セクションに記載されている Adobe Security Bulletin に詳述されているこれらの脆弱性により、攻撃者が、特別に細工された SWF ファイルを作成し、被害者が悪意のある SWF コンテンツ。 （CVE-2017-3068、 CVE-2017-3069、 CVE-2017-3070、 CVE-2017-3071、 CVE-2017-3072、 CVE-2017-3073、 CVE-2017-3074）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201705-12（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Windows ホストにインストールされている Adobe Flash Player は、25.0.0.148 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。CVE-2017-3071

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2017-3068、 CVE-2017-3069、 CVE-2017-3070、 CVE-2017-3072、 CVE-2017-3073、 CVE-2017-3074

リモートの macOS または Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは 25.0.0.163 またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。

  - use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。CVE-2017-3071

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2017-3068、 CVE-2017-3069、 CVE-2017-3070、 CVE-2017-3072、 CVE-2017-3073、 CVE-2017-3074

リモートの Windows ホストにセキュリティ更新プログラム KB4020821 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - use-after-free エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。CVE-2017-3071

  -複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2017-3068、 CVE-2017-3069、 CVE-2017-3070、 CVE-2017-3072、 CVE-2017-3073、 CVE-2017-3074

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100122	SUSE SLED12 セキュリティ更新flash-playerSUSE-SU-2017:1238-1]	Nessus	SuSE Local Security Checks	2017/5/11	2025/12/19	high
100095	RHEL 6：flash-plugin（RHSA-2017:1219）	Nessus	Red Hat Local Security Checks	2017/5/10	2025/4/15	high
100444	GLSA-201705-12：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/26	2025/12/17	high
100052	Adobe Flash Player <= 25.0.0.148 複数の脆弱性APSB17-15	Nessus	Windows	2017/5/9	2025/12/19	high
100053	Adobe Flash Player for Mac <= 25.0.0.163 複数の脆弱性APSB17-15	Nessus	MacOS X Local Security Checks	2017/5/9	2025/12/19	high
100062	KB4020821Adobe Flash Playerのセキュリティ更新プログラム2017年5月	Nessus	Windows : Microsoft Bulletins	2017/5/9	2025/12/19	high

検出

プラグインの検索

high

high

high

high

high

high