リモートのWindowsホストに、KB4010250 がありません。したがって、以下の複数の脆弱性による影響を受けます。-複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2982、CVE-2017-2985、CVE-2017-2993、CVE-2017-2994）-複数のヒープバッファオーバーフローの状態があるため、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2984、CVE-2017-2986、CVE-2017-2992）-整数オーバーフロー状態があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2987）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2988、CVE-2017-2990、CVE-2017-2991、CVE-2017-2996）-型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2995）

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは24.0.0.194またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます。- 複数のメモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2982、CVE-2017-2985、CVE-2017-2993、CVE-2017-2994）-複数のヒープバッファオーバーフローの状態があるため、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2984、CVE-2017-2986、CVE-2017-2992）-整数オーバーフロー状態があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2987）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2988、CVE-2017-2990、CVE-2017-2991、CVE-2017-2996）-型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2995）

Adobe flash-playerが24.0.0.221に更新され、次の問題が修正されました：24.0.0.221に対するセキュリティ更新（bsc#1025258）、APSB17-04で推奨されている次の脆弱性を修正します：

  - コード実行を引き起こす可能性がある型の取り違え（Type Confusion）の脆弱性（CVE-2017-2995）。

  - コードの実行を引き起こす可能性がある整数オーバーフローの脆弱性（CVE-2017-2987）。

  ‐ コード実行を引き起こす可能性があるメモリ解放後使用（use-after-free）の脆弱性（CVE-2017-2982、CVE-2017-2985、CVE-2017-2993、CVE-2017-2994）。

  - コード実行につながる可能性がある、ヒープバッファオーバーフローの脆弱性（CVE-2017- 2984、CVE-2017-2986、CVE-2017-2992）。

  - コード実行につながる可能性がある、メモリ破損の脆弱性（CVE-2017-2988、CVE-2017-2990、CVE-2017-2991、CVE-2017-2996）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-20（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのWindowsホストにインストールされているAdobe Flash Playerは、24.0.0.194より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple use-after-free errors exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2982, CVE-2017-2985, CVE-2017-2993, CVE-2017-2994).

  - Multiple heap buffer overflow conditions exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2984, CVE-2017-2986, CVE-2017-2992).

  - An integer overflow condition exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2987).

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2988, CVE-2017-2990, CVE-2017-2991, CVE-2017-2996).

  - A type confusion error exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-2995)

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン25.0.0.127にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-2997、CVE-2017-2998、CVE-2017-2999、CVE-2017-3000、CVE-2017-3001、CVE-2017-3002、CVE-2017-3003）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97325	MS17-005：Adobe Flash Player用のセキュリティ更新プログラム（4010250）	Nessus	Windows : Microsoft Bulletins	2017/2/22	2019/11/13	critical
97143	Adobe Flash Player for Mac <= 24.0.0.194の複数の脆弱性（APSB17-04）	Nessus	MacOS X Local Security Checks	2017/2/14	2019/11/13	critical
97300	SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2017:0523-1）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/6	critical
97263	GLSA-201702-20：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97142	Adobe Flash Player <= 24.0.0.194 Multiple Vulnerabilities (APSB17-04)	Nessus	Windows	2017/2/14	2022/4/11	critical
97766	RHEL 6：flash-plugin（RHSA-2017:0526）	Nessus	Red Hat Local Security Checks	2017/3/16	2019/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical