Adobe による報告：

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

複数のセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は Adobe Flash Player の複数の脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされている Adobe のセキュリティページ APSB12-22 で詳細に説明されています。特別に細工された SWF コンテンツは、被害者が悪意のある SWF コンテンツが含まれているページをロードすると、Flash プラグインのクラッシュを引き起したり、任意のコードを実行する恐れがあります。
（CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5252、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5256、CVE-2012-5257、CVE-2012-5258、CVE-2012-5259、CVE-2012-5260、CVE-2012-5261、CVE-2012-5262、CVE-2012-5263、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272）

Adobe Flash Player のユーザーすべてに、Flash Player をバージョン 11.2.202.243 にアップグレードする更新パッケージをインストールすることを推奨します。

そのバージョンによると、リモート Mac OS X ホストの Adobe AIR のインスタンスは 3.4.0.2540 またはこれより前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

- 複数の詳細不明な問題が存在しており、バッファオーバーフローや任意のコードの実行を引き起こすことがあります。（CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5257、CVE-2012-5259、CVE-2012-5260、CVE-2012-5262、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5285、CVE-2012-5286、CVE-2012-5287）

- 複数の未特定の問題が存在しており、メモリ破損および任意のコードの実行を引き起こす可能性があります。（CVE-2012-5252、CVE-2012-5256、CVE-2012-5258、CVE-2012-5261、CVE-2012-5263、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272）

- 未特定の影響がある、未特定の問題が存在します。
 （CVE-2012-5673）

バージョンによると、リモート Windows ホストの Adobe AIR のインスタンスは 3.4.0.2540 以前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

  - Several unspecified issues exist that can lead to buffer overflows and arbitrary code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5257, CVE-2012-5259, CVE-2012-5260, CVE-2012-5262, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5285, CVE-2012-5286, CVE-2012-5287)

  - Several unspecified issues exist that can lead to memory corruption and arbitrary code execution. (CVE-2012-5252, CVE-2012-5256, CVE-2012-5258, CVE-2012-5261, CVE-2012-5263, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272)

  - 未特定の影響がある、未特定の問題が存在します。
    (CVE-2012-5673)

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、11.4.402.264 以前の 11.x、または 10.3.183.23 以前の 10.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- 複数の詳細不明な問題が存在しており、バッファオーバーフローや任意のコードの実行を引き起こすことがあります。（CVE-2012-5248、CVE-2012-5249、CVE-2012-5250、CVE-2012-5251、CVE-2012-5253、CVE-2012-5254、CVE-2012-5255、CVE-2012-5257、CVE-2012-5259、CVE-2012-5260、CVE-2012-5262、CVE-2012-5264、CVE-2012-5265、CVE-2012-5266、CVE-2012-5285、CVE-2012-5286、CVE-2012-5287）

- 複数の未特定の問題が存在しており、メモリ破損および任意のコードの実行を引き起こす可能性があります。（CVE-2012-5252、CVE-2012-5256、CVE-2012-5258、CVE-2012-5261、CVE-2012-5263、CVE-2012-5267、CVE-2012-5268、CVE-2012-5269、CVE-2012-5270、CVE-2012-5271、CVE-2012-5272）

- 未特定の影響がある、未特定の問題が存在します。
 （CVE-2012-5673）

リモートホストに KB2758994 がありません。そのため、インストールした Adobe Flash ActiveX コントロールのバージョンに関連する次の脆弱性の影響を受ける可能性があります：

  - Multiple memory corruption errors exist that could lead to code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5252, CVE-2012-5256, CVE-2012-5258, CVE-2012-5261, CVE-2012-5263, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272)

  - Multiple buffer overflow errors exist that could lead to code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5257, CVE-2012-5259, CVE-2012-5260, CVE-2012-5262, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5285, CVE-2012-5286, CVE-2012-5287)

  - 未特定の影響がある、未特定の問題が存在します。
    (CVE-2012-5673)

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、 11.4.402.278 以前の 11.x か、または 10.3.183.23 以前の 10.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - Several unspecified issues exist that can lead to buffer overflows and arbitrary code execution. (CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5257, CVE-2012-5259, CVE-2012-5260, CVE-2012-5262, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5285, CVE-2012-5286, CVE-2012-5287)

  - Several unspecified issues exist that can lead to memory corruption and arbitrary code execution. (CVE-2012-5252, CVE-2012-5256, CVE-2012-5258, CVE-2012-5261, CVE-2012-5263, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272)

  - 未特定の影響がある、未特定の問題が存在します。
    (CVE-2012-5673)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62814	FreeBSD：linux-flashplugin -- 複数の脆弱性（36533a59-2770-11e2-bb44-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/11/6	2022/3/29	critical
62471	RHEL 5 / 6：Flash プラグイン（RHSA-2012:1346）	Nessus	Red Hat Local Security Checks	2012/10/10	2021/1/14	critical
62481	Adobe AIR for Mac 3.x <= 3.4.0.2540 複数の脆弱性（APSB12-22）	Nessus	MacOS X Local Security Checks	2012/10/10	2019/12/4	critical
62479	Adobe AIR 3.x <= 3.4.0.2540 Multiple Vulnerabilities (APSB12-22)	Nessus	Windows	2012/10/10	2022/4/11	critical
62482	Flash Player for Mac <= 10.3.183.23 / 11.4.402.265 複数の脆弱性（APSB12-22）	Nessus	MacOS X Local Security Checks	2012/10/10	2019/12/4	critical
62467	MS KB2758994：Internet Explorer 10 における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2012/10/10	2019/12/4	critical
62480	Flash Player <= 10.3.183.23 / 11.4.402.278 Multiple Vulnerabilities (APSB12-22)	Nessus	Windows	2012/10/10	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical