10.3.181.14 より前のバージョンの Flash Player に、複数の重大な脆弱性が存在します：

  - 未特定の情報漏洩脆弱性が存在します。（CVE-2011-0579）

  - 特定されない整数オーバーフロー脆弱性が存在します。
    (CVE-2011-0618, CVE-2011-0628)

  - 特定されないメモリ破損の脆弱性が存在します。
    (CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0627)

  - 特定されない境界チェックエラーが存在します。
    (CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626)

リモート Mac OS X ホストにインストールされている Adobe Reader のバージョンは、10.1、9.4.5 または 8.3 より前です。したがって、次の脆弱性の影響を受けます：

  - 複数のバッファオーバーフロー状態が存在し、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2011-2096）

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

  - 複数のメモリ破損の問題が存在し、攻撃者がアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2011-2104、CVE-2011-2105）

  - DLLローディングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。（CVE-2011-2100）

  - クロスドキュメントスクリプトの実行の脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。
    （CVE-2011-2101）

  - 詳細不明な脆弱性が存在し、攻撃者がセキュリティ制限をバイパスする可能性があります。（CVE-2011-2102）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされているAdobeのセキュリティページ APSB11-12で詳細に説明されています。

Flash プラグインで特定の SWF コンテンツを表示する方法で、複数のセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工されたSWFファイルを作成し、これによってFlashプラグインのクラッシュを引き起こすことや、被害者が特別に細工されたSWFコンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。（CVE-2011-0618、CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626、CVE-2011-0627）

この更新は、Flash プラグインにある情報漏洩の欠陥も修正します。
（CVE-2011-0579）

Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 10.3.181.14 にアップグレードしてください。

リモートホストは、GLSA-201110-11 で説明されている脆弱性による影響を受けます（Adobe Flash Player：複数の脆弱性）

    Adobe Flash Player で複数の脆弱性が発見されました。
      詳細については、以下に参照されている CVE 識別子および Adobe セキュリティアドバイザリと公報を参照してください。
  影響：

    ユーザーを誘導して、特別に細工された SWF ファイルを開かせることにより、リモートの攻撃者が、アプリケーションを実行しているユーザーの権限でサービス拒否または任意コードの実行を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54299	Flash Player < 10.3.181.14の複数の脆弱性（APSB11-12）	Nessus	Windows	2011/5/18	2022/4/11	high
55421	Adobe Reader < 10.1/9.4.5/8.3 複数の脆弱性（APSB11-12、APSB11-12、APSB11-16）（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
53911	RHEL 5/6: flash-plugin（RHSA-2011: 0511）	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical

検出

プラグインの検索

high

high

high

critical