flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン26.0.0.126にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-3075、CVE-2017-3076、CVE-2017-3077、CVE-2017-3078、CVE-2017-3079、CVE-2017-3081、CVE-2017-3082、CVE-2017-3083、CVE-2017-3084）

Adobe による報告：

- これらの更新により、コードの実行を引き起こす可能性があるメモリ解放後使用（Use After Free）の脆弱性を解決します（CVE-2017-3075、CVE-2017-3081、CVE-2017-3083、CVE-2017-3084）。

- これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2017-3076、CVE-2017-3077、CVE-2017-3078、CVE-2017-3079、CVE-2017-3082）。

リモートホストは、GLSA-201707-15（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのWindowsホストにインストールされているAdobe Flash Playerは、25.0.0.171より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3075, CVE-2017-3081, CVE-2017-3083, CVE-2017-3084)

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3076, CVE-2017-3077, CVE-2017-3078, CVE-2017-3079, CVE-2017-3082)

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは25.0.0.171またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。- 複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3075、CVE-2017-3081、CVE-2017-3083、CVE-2017-3084）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3076、CVE-2017-3077、CVE-2017-3078、CVE-2017-3079、CVE-2017-3082）

リモートのWindowsホストにセキュリティ更新プログラムKB4022730がありません。したがって、以下の複数の脆弱性による影響を受けます。-複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3075、CVE-2017-3081、CVE-2017-3083、CVE-2017-3084）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3076、CVE-2017-3077、CVE-2017-3078、CVE-2017-3079、CVE-2017-3082）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100778	RHEL 6：flash-plugin（RHSA-2017:1439）	Nessus	Red Hat Local Security Checks	2017/6/14	2019/10/24	critical
100829	FreeBSD：Flash Player -- 複数の脆弱性（cd944b3f-51f6-11e7-b7b2-001c25e46b1d）	Nessus	FreeBSD Local Security Checks	2017/6/16	2021/1/4	critical
101924	GLSA-201707-15：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/7/24	2021/1/11	critical
100756	Adobe Flash Player <= 25.0.0.171 Multiple Vulnerabilities (APSB17-17)	Nessus	Windows	2017/6/13	2022/4/11	critical
100757	Adobe Flash Player for Mac <= 25.0.0.171の複数の脆弱性（APSB17-17）	Nessus	MacOS X Local Security Checks	2017/6/13	2019/11/13	critical
100766	KB4022730：Adobe Flash Playerのセキュリティ更新プログラム（2017年6月）	Nessus	Windows : Microsoft Bulletins	2017/6/13	2019/11/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical