Adobe Flash Player が 11.2.202.275 に更新されました：（bnc#808973）

- APSB13-09、CVE-2013-0646、CVE-2013-0650、CVE-2013-1371、CVE-2013-1375

詳細については、次を参照してください：
&#9;http://www.adobe.com/support/security/bulletins/apsb13-09.html

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB13-09 で説明されています。特別に細工された SWF コンテンツは、被害者が悪意のある SWF コンテンツが含まれているページをロードすると、Flash プラグインのクラッシュを引き起したり、任意のコードを実行する恐れがあります。（CVE-2013-0646、CVE-2013-0650、CVE-2013-1371、 CVE-2013-1375）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.275 にアップグレードするこの更新済みパッケージをインストールする必要があります。

バージョンによると、リモート Mac OS X ホストの Adobe AIR 3.x のインスタンスが、 3.6.0.597 以前です。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

- 整数オーバーフローのエラーが存在しており、コードの実行が引き起こされる可能性があります。(CVE-2013-0646)

- use-after-free エラーが存在し、これによりコード実行が引き起こされる可能性があります。(CVE-2013-0650)

- メモリ破損のエラーが存在しており、これによりコード実行が引き起こされる可能性があります。(CVE-2013-1371)

- ヒープベースのバッファオーバーフローの脆弱性が存在しており、コード実行が引き起こされる可能性があります。(CVE-2013-1375)

そのバージョンによると、リモートの Mac OS X ホストにインストールされている Flash Player のインスタンスは、11.6.602.171 またはそれ以前の 11.x、あるいは 10.3.183.67 またはそれ以前の 10.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- 整数オーバーフローのエラーが存在しており、コードの実行が引き起こされる可能性があります。(CVE-2013-0646)

- use-after-free エラーが存在し、これによりコード実行が引き起こされる可能性があります。(CVE-2013-0650)

- メモリ破損のエラーが存在しており、これによりコード実行が引き起こされる可能性があります。(CVE-2013-1371)

- ヒープベースのバッファオーバーフローの脆弱性が存在しており、コード実行が引き起こされる可能性があります。(CVE-2013-1375)

リモートの Windows ホストにインストールされている HP Systems Insight Manager は、付属の Flash コンポーネントの脆弱性による影響を受けるバージョンです。

リモート Windows ホストの Adobe AIR 3.x のインスタンスが 3.6.0.597 以前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

  - An integer overflow error exists that could lead to code execution. (CVE-2013-0646)

  - A use-after-free error exists that could lead to code execution. (CVE-2013-0650)

  - A memory corruption error exists that could lead to code execution. (CVE-2013-1371)

  - A heap-based buffer overflow error exists that could lead to code execution. (CVE-2013-1375)

Adobe による報告：

これらの更新は、クラッシュを引き起こしたり、影響を受けるシステムが攻撃者によってコントロールされたりする可能性がある脆弱性に対処します。

Adobe Flash Player がセキュリティリリース 11.2.202.275（APSB13-09）に更新され、複数のバグとセキュリティの問題が修正されています。（CVE-2013-0646/ CVE-2013-0650/CVE-2013-1371/CVE-2013-1375）

詳細については、次の URL を参照してください。

http://www.adobe.com/support/security/bulletins/apsb13-09.html

そのバージョンによると、リモートの Windows ホストにインストールされている Flash Player のインスタンスは、11.6.602.171 またはそれ以前の 11.x、あるいは 10.3.183.67 またはそれ以前の 10.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - An integer overflow error exists that could lead to code execution. (CVE-2013-0646)

  - A use-after-free error exists that could lead to code execution. (CVE-2013-0650)

  - A memory corruption error exists that could lead to code execution. (CVE-2013-1371)

  - A heap-based buffer overflow error exists that could lead to code execution. (CVE-2013-1375)

リモートホストに KB2824670 がありません。そのため、インストールした Adobe Flash ActiveX コントロールのバージョンに関連する次の脆弱性の影響を受ける可能性があります：

  - An integer overflow error exists that could lead to code execution. (CVE-2013-0646)

  - A use-after-free error exists that could lead to code execution. (CVE-2013-0650)

  - A memory corruption error exists that could lead to code execution. (CVE-2013-1371)

  - A heap-based buffer overflow error exists that could lead to code execution. (CVE-2013-1375)

リモートホストは GLSA-201309-06 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player に複数の詳細不明な脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、特別に細工された SWF コンテンツを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者がアクセス制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74921	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2013:0459-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
65543	RHEL 5 / 6：Flash プラグイン（RHSA-2013:0643）	Nessus	Red Hat Local Security Checks	2013/3/14	2021/1/14	critical
65220	Adobe AIR for Mac 3.x <= 3.6.0.597 複数の脆弱性（APSB13-09）	Nessus	MacOS X Local Security Checks	2013/3/13	2019/11/27	critical
65221	Flash Player for Mac <= 10.3.183.67 / 11.6.602.171 複数の脆弱性（APSB13-09）	Nessus	MacOS X Local Security Checks	2013/3/13	2019/11/27	critical
72964	HP Systems Insight Manager < 7.3 の複数の脆弱性	Nessus	Windows	2014/3/12	2018/11/15	critical
65218	Adobe AIR 3.x <= 3.6.0.597 Buffer Overflow (APSB13-09)	Nessus	Windows	2013/3/13	2022/4/7	critical
65541	FreeBSD：linux-flashplugin -- 複数の脆弱性（5ff40cb4-8b92-11e2-bdb6-001060e06fd4）	Nessus	FreeBSD Local Security Checks	2013/3/14	2021/1/6	critical
65569	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 8498）	Nessus	SuSE Local Security Checks	2013/3/15	2021/1/19	critical
65219	Flash Player <= 10.3.183.67 / 11.6.602.171 Multiple Vulnerabilities (APSB13-09)	Nessus	Windows	2013/3/13	2022/4/11	critical
65222	MS KB2824670：Internet Explorer 10 における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2013/3/13	2019/11/27	critical
65566	SuSE 11.2 セキュリティ更新：Flash Player（SAT パッチ番号 7491）	Nessus	SuSE Local Security Checks	2013/3/15	2021/1/19	critical
69889	GLSA-201309-06：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/14	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical