flash-plugin の更新プログラムが、Red Hat Enterprise Linux 6 Supplementary で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザープラグインが含まれています。

この更新プログラムで、Flash Playerをバージョン 24.0.0.186 にアップグレードします。

セキュリティ修正プログラム:

* この更新は、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏洩を引き起こす可能性があります。
(CVE-2016-7867、CVE-2016-7868、CVE-2016-7869、CVE-2016-7870、CVE-2016-7871、CVE-2016-7872、CVE-2016-7873、CVE-2016-7874、CVE-2016-7875、CVE-2016-7876、CVE-2016-7877、CVE-2016-7878、CVE-2016-7879、CVE-2016-7880、CVE-2016-7881、CVE-2016-7890、CVE-2016-7892)

flash-player のこの更新は、次の問題を修正します。

  - 24.0.0.186 (bsc#1015379) APSB16-39への セキュリティ更新:

  - これらの更新により、コードの実行を引き起こす可能性があるメモリ解放後使用（Use After Free）の脆弱性を解決します（CVE-2016-7872、CVE-2016-7877、CVE-2016-7878、CVE-2016-7879、CVE-2016-7880、CVE-2016-7881、CVE-2016-7892）。

  - これらの更新により、コードの実行を引き起こす可能性があるバッファオーバーフローの脆弱性を解決します（CVE-2016-7867、CVE-2016-7868、CVE-2016-7869、CVE-2016-7870）。

  - これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2016-7871、CVE-2016-7873、CVE-2016-7874、CVE-2016-7875、CVE-2016-7876）。

  - これらの更新により、セキュリティバイパスの脆弱性を解決します（CVE-2016-7890）。

  - EULAをバージョン24.0に更新します。

リモートの Windows ホストに KB3209498 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - したがって、以下の複数の脆弱性による影響を受けます。-複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2016-7872、CVE-2016-7877、CVE-2016-7878、CVE-2016-7879、CVE-2016-7880、CVE-2016-7881、CVE-2016-7892)

  - 複数のバッファオーバーフロー状態があるため、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。(CVE-2016-7867、CVE-2016-7868、CVE-2016-7869、CVE-2016-7870)

  - 複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2016-7871、CVE-2016-7873、CVE-2016-7874、CVE-2016-7875、CVE-2016-7876)

  - 詳細不明なセキュリティバイパスの脆弱性が存在します。
    (CVE-2016-7890)

リモートのWindowsホストにインストールされているAdobe Flash Playerは、23.0.0.207より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-7872, CVE-2016-7877, CVE-2016-7878, CVE-2016-7879, CVE-2016-7880, CVE-2016-7881, CVE-2016-7892)

  - Multiple buffer overflow conditions exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-7867, CVE-2016-7868, CVE-2016-7869, CVE-2016-7870)

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-7871, CVE-2016-7873, CVE-2016-7874, CVE-2016-7875, CVE-2016-7876)

  - 詳細不明なセキュリティバイパスの脆弱性が存在します。
    (CVE-2016-7890)

リモートの macOS または Mac OS X ホストにインストールされている Adobe Flash Player のバージョンは 23.0.0.207 またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。

  - したがって、以下の複数の脆弱性による影響を受けます。-複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2016-7872、CVE-2016-7877、CVE-2016-7878、CVE-2016-7879、CVE-2016-7880、CVE-2016-7881、CVE-2016-7892)

  - 複数のバッファオーバーフロー状態があるため、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。(CVE-2016-7867、CVE-2016-7868、CVE-2016-7869、CVE-2016-7870)

  - 複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2016-7871、CVE-2016-7873、CVE-2016-7874、CVE-2016-7875、CVE-2016-7876)

  - 詳細不明なセキュリティバイパスの脆弱性が存在します。
    (CVE-2016-7890)

flash-player のこの更新は、次の問題を修正します。

  - 24.0.0.186 (bsc#1015379) APSB16-39へのセキュリティ更新：

  - これらの更新により、コードの実行を引き起こす可能性があるメモリ解放後使用（Use After Free）の脆弱性を解決します（CVE-2016-7872、CVE-2016-7877、CVE-2016-7878、CVE-2016-7879、CVE-2016-7880、CVE-2016-7881、CVE-2016-7892）。

  - これらの更新により、コードの実行を引き起こす可能性があるバッファオーバーフローの脆弱性を解決します（CVE-2016-7867、CVE-2016-7868、CVE-2016-7869、CVE-2016-7870）。

  - これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2016-7871、CVE-2016-7873、CVE-2016-7874、CVE-2016-7875、CVE-2016-7876）。

  - これらの更新により、セキュリティバイパスの脆弱性を解決します（CVE-2016-7890）。

  -スタンドアロンのflashplayerはバージョン11のままにしておきます。新しいバージョンはありません（安全ではありません）。

  - EULAをバージョン24.0に更新します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-17（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95820	RHEL 6 : flash-plugin (RHSA-2016: 2947)	Nessus	Red Hat Local Security Checks	2016/12/14	2023/4/25	high
95913	openSUSEセキュリティ更新プログラム：flash-player（openSUSE-2016-1484）	Nessus	SuSE Local Security Checks	2016/12/16	2022/3/28	critical
95771	MS16-154: Adobe Flash Player 用のセキュリティ更新プログラム (3209498)	Nessus	Windows : Microsoft Bulletins	2016/12/13	2023/4/25	high
95762	Adobe Flash Player <= 23.0.0.207 Multiple Vulnerabilities (APSB16-39)	Nessus	Windows	2016/12/13	2023/4/25	high
95763	Adobe Flash Player for Mac <= 23.0.0.207 の複数の脆弱性 (APSB16-39)	Nessus	MacOS X Local Security Checks	2016/12/13	2023/4/25	high
95821	SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2016:3148-1）	Nessus	SuSE Local Security Checks	2016/12/14	2022/3/28	critical
96398	GLSA-201701-17：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/11	2022/3/28	critical

検出

プラグインの検索

high

critical

high

high

high

critical

critical