Adobe による報告：

複数の優先度 2 の脆弱性により、クラッシュしたり、攻撃者が影響を受けるシステムをコントロールしたりする可能性があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 18.0.1025.151 より前の Google Chrome での Adobe Flash Player バージョンが 11.2.202.229 より前の場合、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明のその他の影響を及ぼすことが可能です。これは CVE-2012-0725 とは異なる脆弱性です。
 (CVE-2012-0724)

- 18.0.1025.151 より前の Google Chrome での Adobe Flash Player バージョンが 11.2.202.229 より前の場合、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明のその他の影響を及ぼすことが可能です。これは CVE-2012-0724 とは異なる脆弱性です。
 (CVE-2012-0725)

- Windows、Mac OS X、Linux、Solaris での 10.3.183.16 より前、11.1.102.63 より前の 11.x、Android 2.x および 3.x での 11.1.111.7 より前、Android 4.x での 11.1.115.7 より前の Adobe Flash Player の Matrix3D コンポーネントによって、攻撃者が、詳細不明なベクトルを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こす可能性があります。
 (CVE-2012-0768)

- Windows、Mac OS X、Linux、Solaris での 10.3.183.16 および 11.1.102.63 より前の 11.x、
Android 2.x および 3.x での 11.1.111.7 より前、Android 4.x での 11.1.115.7 より前の Adobe Flash Player が、整数を適切に処理しておらず、これにより攻撃者が、詳細不明なベクトルを通じて、機密情報を取得する可能性があります。(CVE-2012-0769)

- Windows で、10.3.183.18 および 11.2.202.228 より前の 11.x の Adobe Flash Playerおよび 3.2.0.2070 より前の AIR の詳細不明な ActiveX コントロールが、URL セキュリティドメインのチェックを適切に行っておらず、これにより攻撃が、不明なベクトルを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2012-0772)

- Windows、Mac OS X、Linux での 10.3.183.18 より前、11.2.202.228 より前の 11.x の Adobe Flash Player の NetStream クラス、Solaris での 10.3.183.18 より前および 11.2.202.223 より前の 11.x の Flash Player、Android 2.x および 3.x での 11.1.111.8 より前の Flash Player、3.2.0.2070 より前の AIR によって、攻撃者が、詳細不明なベクトルを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2012-0773)

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、10.3.183.16以前の 10.xか、または 11.1.102.63以前の 11.xです。報告によると、このためにいくつかの重大なメモリ破損の脆弱性の影響を受けます。

  - Memory corruption vulnerabilities related to URL security domain checking. (CVE-2012-0772)

  - A flaw in the NetStream Class that could lead to remote code execution. (CVE-2012-0773)

  - Two Flash Player memory corruption vulnerabilities related to the Google Chrome interface. (CVE-2012-0724, CVE-2012-0725)  

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

そのバージョンによると、リモート Mac OS X ホストの Adobe AIR 3.x のインスタンスは 3.1.0.4880 以前です。このため、いくつかの重大なメモリ破損の脆弱性の影響を受けると報告されています：

- URL セキュリティドメインチェックに関連するメモリ破損脆弱性。（CVE-2012-0772）

- リモートコードの実行を引き起こす可能性のある NetStream Class の欠陥。（CVE-2012-0773）

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、10.3.183.16 以前の 10.x、または 11.1.102.63 以前の 11.x です。報告によると、このためにいくつかの重大なメモリ破損の脆弱性の影響を受けます。

- URL セキュリティドメインチェックに関連するメモリ破損脆弱性。（CVE-2012-0772）

- リモートコードの実行を引き起こす可能性のある NetStream Class の欠陥。（CVE-2012-0773）

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.142より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An error exists in the v8 JavaScript engine that can allow invalid reads. (CVE-2011-3057)

  - 無効なやり取りおよび「EUC-JP」に関連する、詳細不明なエラーが存在します。This can lead to cross-site scripting attacks. (CVE-2011-3058)

  - Out-of-bounds read errors exist related to SVG text handling and text fragment handling. (CVE-2011-3059, CVE-2011-3060)

  - A certificate checking error exists related to the SPDY protocol. (CVE-2011-3061)

  「OpenType Sanitizer」に off-by-one エラーが存在します。
    (CVE-2011-3062)

  - レンダラーからのナビゲーションリクエストは、十分慎重に検証されません。（CVE-2011-3063）

  - SVG クリッピングに関連する use-after-free エラーが存在します。
    (CVE-2011-3064)

  - An unspecified memory corruption error exists related to 'Skia'. (CVE-2011-3065)

  - Adobe Flash Player のバンドル版には、ActiveX および NetStream クラスに関連するエラーが存在します。
    These errors can allow memory corruption, denial of service via application crashes and possibly code execution. (CVE-2012-0772, CVE-2012-0773)

According to its version, the instance of Adobe AIR 3.x on the remote Windows host is 3.1.0.4880 or earlier and is reportedly affected by several critical memory corruption vulnerabilities :
 
  - Memory corruption vulnerabilities related to URL security domain checking. (CVE-2012-0772)

  - A flaw in the NetStream Class that could lead to remote code execution. (CVE-2012-0773)

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

リモート Mac OS X ホストにインストールされている Adobe Reader は、10.1.3 または 9.5.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - 整数オーバーフローの状態が存在するため、攻撃者は、細工された True Type フォント (TFF) を通じて、任意のコードを実行する可能性があります。(CVE-2012-0774)

  - JavaScript の処理にメモリ破損の問題が存在するため、攻撃者は、任意のコードを実行する可能性があります。
    (CVE-2012-0775)

  - Adobe Reader インストーラーにセキュリティバイパスの脆弱性が存在するため、攻撃者は、任意のコードを実行する可能性があります。(CVE-2012-0776)

  - JavaScript API にメモリ破損の問題が存在するため、攻撃者は、任意のコードを実行するか、サービス拒否を引き起こす可能性があります。(CVE-2012-0777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58646	FreeBSD：linux-flashplugin -- 複数の脆弱性（20923a0d-82ba-11e1-8d7b-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/4/10	2021/1/6	critical
80612	Oracle Solaris サードパーティのパッチの更新：flash（multiple_vulnerabilities_in_adobe_flashplayer6）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
58538	Flash Player <= 10.3.183.16 / 11.1.102.63 Multiple Memory Corruption Vulnerabilities (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	critical
58539	Adobe AIR for Mac 3.x <= 3.1.0.4880 の複数のメモリ破損の脆弱性（APSB12-07）	Nessus	MacOS X Local Security Checks	2012/3/30	2018/7/16	high
58540	Mac 用 Flash Player <= 10.3.183.16 / 11.1.102.63 の複数のメモリ破損脆弱性（APSB12-07）	Nessus	MacOS X Local Security Checks	2012/3/30	2021/11/18	critical
58536	18.0.1025.142 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/3/30	2022/4/11	high
58537	Adobe AIR 3.x <= 3.1.0.4880 Multiple Memory Corruption Vulnerabilities (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	high
58684	Adobe Reader < 10.1.3/9.5.1 複数の脆弱性 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

検出

プラグインの検索

critical

critical

critical

high

critical

high

high

critical