そのバージョンによると、リモート Mac OS X ホストの Adobe AIR のインスタンスは 3.2.0.2070以前です。このため、次の複数の脆弱性の影響を受けると報告されます：

  - 複数のメモリ破損の脆弱性が存在するため、コード実行が引き起こされる可能性があります。 (CVE-2012-2034、CVE-2012-2037)

  - スタックオーバーフローの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2035)

  - 整数オーバーフローの脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。 (CVE-2012-2036)

  - セキュリティバイパスの脆弱性が存在し、情報漏洩を引き起こす可能性があります。(CVE-2012-2038)

  - null デリファレンスの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2039)

Flash Player は 11.2.202.236 に更新され、様々なバグと重要度最高のセキュリティ問題が修正されました。

Adobe が発行したアドバイザリは、次の Web サイトで確認できます：
https://www.adobe.com/support/security/bulletins/apsb12-14.html

これらの更新は以下のものを解決します

- コード実行を引き起こす可能性があるメモリ破損の脆弱性。（CVE-2012-2034）

- コード実行を引き起こす可能性があるスタックオーバーフローの脆弱性。（CVE-2012-2035）

- コードの実行を引き起こす可能性のある整数オーバーフローの脆弱性。（CVE-2012-2036）

- コード実行を引き起こす可能性があるメモリ破損の脆弱性。（CVE-2012-2037）

- 情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性。（CVE-2012-2038）

- コードの実行を引き起こす可能性がある NULL 逆参照の脆弱性。（CVE-2012-2039）

- コード実行を引き起こす可能性のある Flash Player インストーラーのバイナリプランティングの脆弱性。
 （CVE-2012-2040）

Adobe Flash Player が 11.2.202.236 リリースに更新され、多数のバグと重要度最高のセキュリティ問題が修正されました。

また、mms.cfg の同梱を無効にしました。ハードウェアアクセラレーションシステムでトラブルを引き起こしたためです。

Adobe による報告：

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

リモートホストは GLSA-201206-21 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された SWF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザプラグインが含まれています。

この更新は Adobe Flash Player の複数の脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされているAdobeのセキュリティページ APSB12-14で詳細に説明されています。

Flash プラグインで特定の SWF コンテンツを表示する方法で、いくつかのセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工されたSWFファイルを作成し、これによってFlashプラグインのクラッシュを引き起こすことや、被害者が特別に細工されたSWFコンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。（CVE-2012-2034、CVE-2012-2035、CVE-2012-2036、CVE-2012-2037、CVE-2012-2039）

Flashプラグインの欠陥により、攻撃者は、被害者を騙して特別に細工されたWebページにアクセスさせることができれば、機密情報を入手する可能性があります。（CVE-2012-2038）

Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 10.3.183.20 にアップグレードしてください。

Flash Player がバージョン 11.2.202.236 に更新されて、さまざまなバグや重要なセキュリティ問題が修正されています。

Adobe が発行したアドバイザリは、次の Web サイトで確認できます：
https://www.adobe.com/support/security/bulletins/apsb12-14.html

これらの更新は以下のものを解決します

- コード実行を引き起こす可能性があるメモリ破損の脆弱性。(CVE-2012-2034)

- コード実行を引き起こす可能性があるスタックオーバーフローの脆弱性。(CVE-2012-2035)

- コードの実行を引き起こす可能性のある整数オーバーフローの脆弱性。(CVE-2012-2036)

- コード実行を引き起こす可能性があるメモリ破損の脆弱性。(CVE-2012-2037)

- 情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性。(CVE-2012-2038)

- コードの実行を引き起こす可能性がある NULL 逆参照の脆弱性。(CVE-2012-2039)

- コード実行を引き起こす可能性のある Flash Player インストーラーのバイナリプランティングの脆弱性。
 (CVE-2012-2040)

そのバージョンによると、リモート Windows ホストの Adobe AIR のインスタンスは 3.2.0.2070以前です。このため、複数の脆弱性の影響を受けると報告されています：

  - 複数のメモリ破損の脆弱性が存在するため、コード実行が引き起こされる可能性があります。 (CVE-2012-2034、CVE-2012-2037)

  - スタックオーバーフローの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2035)

  - 整数オーバーフローの脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。 (CVE-2012-2036)

  - セキュリティバイパスの脆弱性が存在し、情報漏洩を引き起こす可能性があります。(CVE-2012-2038)

  - null デリファレンスの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2039)

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、 10.3.183.19以前の 10.xか、または 11.3.300.256以前の 11.xです。このため、複数の脆弱性の影響を受ける可能性があります：

  - 複数のメモリ破損の脆弱性が存在するため、コード実行が引き起こされる可能性があります。 (CVE-2012-2034、CVE-2012-2037)

  - スタックオーバーフローの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2035)

  - 整数オーバーフローの脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。 (CVE-2012-2036)

  - セキュリティバイパスの脆弱性が存在し、情報漏洩を引き起こす可能性があります。(CVE-2012-2038)

  - null デリファレンスの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2039)

  - Flash Player インストーラーにバイナリプランティングの脆弱性が存在するため、コード実行を引き起こす可能性があります。
    (CVE-2012-2040)

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、10.3.183.19 以前の 10.x、または 11.3.300.256以前の 11.xです。このため、複数の脆弱性の影響を受ける可能性があります：

  - 複数のメモリ破損の脆弱性が存在するため、コード実行が引き起こされる可能性があります。 (CVE-2012-2034、CVE-2012-2037)

  - スタックオーバーフローの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2035)

  - 整数オーバーフローの脆弱性が存在し、これによりコードの実行が引き起こされる可能性があります。 (CVE-2012-2036)

  - セキュリティバイパスの脆弱性が存在し、情報漏洩を引き起こす可能性があります。(CVE-2012-2038)

  - null デリファレンスの脆弱性が存在し、コード実行を引き起こす可能性があります。(CVE-2012-2039)

  - Flash Player インストーラーにバイナリプランティングの脆弱性が存在するため、コード実行を引き起こす可能性があります。
    (CVE-2012-2040)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59427	Adobe AIR for Mac 3.x<= 3.2.0.2070複数の脆弱性 (APSB12-14)	Nessus	MacOS X Local Security Checks	2012/6/9	2022/3/29	high
59451	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 8182）	Nessus	SuSE Local Security Checks	2012/6/12	2022/3/29	critical
74647	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2012:0723-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
59439	FreeBSD：linux-flashplugin -- 複数の脆弱性（38195f00-b215-11e1-8132-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/6/11	2022/3/29	high
59674	GLSA-201206-21：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2022/3/29	high
59468	RHEL 5/6: flash-plugin（RHSA-2012: 0722）	Nessus	Red Hat Local Security Checks	2012/6/13	2024/4/27	high
62814	FreeBSD：linux-flashplugin -- 複数の脆弱性（36533a59-2770-11e2-bb44-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/11/6	2022/3/29	critical
64138	SuSE 11.1 セキュリティ更新：Flash Player（SAT パッチ番号 6404）	Nessus	SuSE Local Security Checks	2013/1/25	2022/3/29	critical
59425	Adobe AIR 3.x<= 3.2.0.2070複数の脆弱性 (APSB12-14)	Nessus	Windows	2012/6/9	2022/4/11	high
59426	Flash Player <= 10.3.183.19/11.3.300.256の複数の脆弱性 (APSB12-14)	Nessus	Windows	2012/6/9	2022/4/11	high
59428	Flash Player for Mac <= 10.3.183.19/11.3.300.256の複数の脆弱性 (APSB12-14)	Nessus	MacOS X Local Security Checks	2012/6/9	2022/3/29	high

検出

プラグインの検索

high

critical

critical

high

high

high

critical

critical

high

high

high