リモート Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは、 18.0.0.203 以前です。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

- ActionScript 3（AS3）実装の opaqueBackground クラスに use-after-free エラーが存在します。リモートの攻撃者は、特別に細工された Flash コンテンツを通じて、すでに解放されているメモリを逆参照することで、任意のコードを実行できる恐れがあります。(CVE-2015-5122)

- ActionScript 3（AS3）実装の BitmapData クラスに use-after-free エラーが存在します。リモートの攻撃者は、特別に細工された Flash コンテンツを通じて、すでに解放されているメモリを逆参照することで、任意のコードを実行できる恐れがあります。(CVE-2015-5123)

リモートのWindowsホストにKB3079777がありません。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

  - ActionScript 3（AS3）実装の opaqueBackground クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5122)

  - ActionScript 3（AS3）実装の BitmapData クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5123)

flash-player が、2 つのセキュリティ問題を修正するために更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-5123：Adobe Flash Player の ActionScript 3（AS3）の実装の BitmapData クラスの use-after-free の脆弱性により、リモートの攻撃者が、valueOf 関数をオーバーライドする細工された Flash コンテンツを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こすことが可能でした（bsc#937752）。

- CVE-2015-5122：Adobe Flash Player の ActionScript 3（AS3）の実装における DisplayObject クラスの use-after-free の脆弱性により、リモートの攻撃者が、opaqueBackground プロパティの不適切な処理を利用する細工された Flash コンテンツを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こすことが可能でした（bsc#937752）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Adobe Flash Player は、2 つのセキュリティの問題を修正するために 11.2.202.491 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-5122：特別に細工された Flash コンテンツにより、攻撃者は、ActionScript 3（AS3）実装での DisplayObject クラスにおける use-after-free の脆弱性により、任意のコードを実行することができました。

- CVE-2015-5123：特別に細工された Flash コンテンツにより、攻撃者は、任意のコードを実行することができました。これは、ActionScript 3（AS3）の実装で BitmapData クラスに use-after-free の脆弱性があるためです。

リモートホストは GLSA-201508-01 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートのWindowsホストにインストールされているAdobe Flash Playerは、18.0.0.203より前のバージョンです。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

  - ActionScript 3（AS3）実装の opaqueBackground クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5122)

  - ActionScript 3（AS3）実装の BitmapData クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5123)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、43.0.2357.134 より前です。このため、バンドル化されたバージョンの Adobe Flash の複数のリモートコードの実行の脆弱性の影響を受けます。

  - ActionScript 3（AS3）実装の opaqueBackground クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5122)

  - ActionScript 3（AS3）実装の BitmapData クラスに use-after-free エラーが存在します。A remote attacker, via specially crafted Flash content, can dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-5123)

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、43.0.2357.134 より前です。このため、バンドル化されたバージョンの Adobe Flash の複数のリモートコードの実行の脆弱性の影響を受けます。

- ActionScript 3（AS3）実装の opaqueBackground クラスに use-after-free エラーが存在します。リモートの攻撃者は、特別に細工された Flash コンテンツを通じて、すでに解放されているメモリを逆参照することで、任意のコードを実行できる恐れがあります。(CVE-2015-5122)

- ActionScript 3（AS3）実装の BitmapData クラスに use-after-free エラーが存在します。リモートの攻撃者は、特別に細工された Flash コンテンツを通じて、すでに解放されているメモリを逆参照することで、任意のコードを実行できる恐れがあります。(CVE-2015-5123)

2 つのセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は Adobe Flash Player の 2 つの脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB15-18 で詳しく説明されています。

Flash プラグインがある特定の SWF コンテンツを表示する方法で、 2 つの欠陥が見つかりました。攻撃者は、これらの欠陥を悪用して、特別に細工された SWF ファイルを作成して Flash プラグインをクラッシュさせるか、ユーザーが悪意のある SWF コンテンツを含むページをロードする際に、任意のコードを実行する可能性があります。（CVE-2015-5122、 CVE-2015-5123）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.491 にアップグレードするこの更新済みパッケージをインストールする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84732	Adobe Flash Player <= 18.0.0.203 の複数の RCE の脆弱性（APSB15-18）（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/7/14	2022/4/22	critical
84809	MS KB3079777：Internet Explorer における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2015/7/16	2022/4/22	critical
84876	SUSE SLED11 セキュリティ更新： flash-player （SUSE-SU-2015：1258-1）	Nessus	SuSE Local Security Checks	2015/7/20	2022/4/22	critical
84865	openSUSE セキュリティ更新：Adobe Flash Player（openSUSE-2015-496）	Nessus	SuSE Local Security Checks	2015/7/20	2022/4/22	critical
86089	GLSA-201508-01：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/23	2022/4/22	critical
84730	Adobe Flash Player <= 18.0.0.203 Multiple RCE Vulnerabilities (APSB15-18)	Nessus	Windows	2015/7/14	2022/4/22	critical
84731	Google Chrome < 43.0.2357.134 複数の RCE の脆弱性	Nessus	Windows	2015/7/14	2022/4/22	critical
84733	Google Chrome < 43.0.2357.134 RCE の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/7/14	2022/4/22	critical
84820	RHEL 5 / 6：Flash プラグイン（RHSA-2015:1235）	Nessus	Red Hat Local Security Checks	2015/7/17	2022/4/22	critical
84875	SUSE SLED12 セキュリティ更新： flash-player （SUSE-SU-2015：1255-1）	Nessus	SuSE Local Security Checks	2015/7/20	2022/4/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical