flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン26.0.0.137にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-3080、CVE-2017-3099、CVE-2017-3100）

リモートホストは、GLSA-201707-15（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは26.0.0.131またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。- 詳細不明な欠陥のため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、秘密情報を漏えいする可能性があります。（CVE-2017-3080）-ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-3099）-情報漏えいの脆弱性があるため、認証されていないリモートの攻撃者がメモリを破損したり、メモリアドレスを漏えいしたりする可能性があります。（CVE-2017-3100）

リモートのWindowsホストにセキュリティ更新プログラムKB4025376がありません。したがって、以下の複数の脆弱性による影響を受けます。- 詳細不明な欠陥のため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、秘密情報を漏えいする可能性があります。（CVE-2017-3080）-ユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたFlashコンテンツが含まれるWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-3099）-情報漏えいの脆弱性があるため、認証されていないリモートの攻撃者がメモリを破損したり、メモリアドレスを漏えいしたりする可能性があります。（CVE-2017-3100）

リモートのWindowsホストにインストールされているAdobe Flash Playerは、26.0.0.131より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - An information disclosure vulnerability exists due to an unspecified flaw. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a website containing specially crafted Flash content, to disclose sensitive information. (CVE-2017-3080)

  - A remote code execution vulnerability exists due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a website containing specially crafted Flash content, to execute arbitrary code. (CVE-2017-3099)

  - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to corrupt memory and disclose memory addresses. (CVE-2017-3100)

Adobe による報告：

- これらの更新により、情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性を解決します（CVE-2017-3080）。

- これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2017-3099）。

- これらの更新により、メモリアドレスの漏洩を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2017-3100）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101518	RHEL 6：flash-plugin（RHSA-2017:1731）	Nessus	Red Hat Local Security Checks	2017/7/13	2019/10/24	critical
101924	GLSA-201707-15：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/7/24	2021/1/11	critical
101363	Adobe Flash Player for Mac <= 26.0.0.131に、複数の脆弱性（APSB17-21）	Nessus	MacOS X Local Security Checks	2017/7/11	2019/11/12	critical
101370	KB4025376：Adobe Flash Playerのセキュリティ更新プログラム（2017年7月）	Nessus	Windows : Microsoft Bulletins	2017/7/11	2019/11/12	critical
101362	Adobe Flash Player <= 26.0.0.131 Multiple Vulnerabilities (APSB17-21)	Nessus	Windows	2017/7/11	2022/4/11	critical
101542	FreeBSD：Flash Player -- 複数の脆弱性（a03e043a-67f1-11e7-beff-6451062f0f7a）	Nessus	FreeBSD Local Security Checks	2017/7/14	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical