リモートのWindowsホストにセキュリティ更新プログラム4014329がありません。そのため、以下の複数の脆弱性の影響を受けます： - 攻撃者による任意のコードの実行が可能となる、複数のバッファオーバーフローが存在します。（CVE-2017-2997）-複数のメモリ破損の問題があり、攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2998、CVE-2017-2999）-定数バインディングに使用される乱数ジェネレータに詳細不明な欠陥があり、攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-3000）- 複数のメモリ解放後使用（use-after-free）エラーがあり、攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3001、CVE-2017-3002、CVE-2017-3003）

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは24.0.0.221またはそれより前です。したがって、以下の複数の脆弱性の影響を受けます。- 複数のバッファオーバーフローがあるため、攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2997）-複数のメモリ破損の問題があり、攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2998、CVE-2017-2999）-定数バインディングに使用される乱数ジェネレータに詳細不明な欠陥があり、攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-3000）- 複数のメモリ解放後使用（use-after-free）エラーがあり、攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3001、CVE-2017-3002、CVE-2017-3003）

Adobe による報告：

- これらの更新により、コードの実行を引き起こす可能性があるバッファオーバーフローの脆弱性を解決します（CVE-2017-2997）。

- これらの更新により、コードの実行を引き起こす可能性があるメモリ破損の脆弱性を解決します（CVE-2017-2998、CVE-2017-2999）。

- これらの更新により、情報漏洩を引き起こす可能性のある恒常的なブラインディングに使用される乱数発生器の脆弱性を解決します（CVE-2017-3000）。

- これらの更新により、コードの実行を引き起こす可能性があるメモリ解放後使用（Use After Free）の脆弱性を解決します（CVE-2017-3001、CVE-2017-3002、CVE-2017-3003）。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン25.0.0.127にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-2997、CVE-2017-2998、CVE-2017-2999、CVE-2017-3000、CVE-2017-3001、CVE-2017-3002、CVE-2017-3003）

リモートホストは、GLSA-201703-02（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのWindowsホストにインストールされているAdobe Flash Playerは、24.0.0.221より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A buffer overflow condition exists that allows an attacker to execute arbitrary code. (CVE-2017-2997)

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2017-2998, CVE-2017-2999)

  - An unspecified flaw exists in the random number generator used for constant binding that allows an attacker to disclose sensitive information.
    (CVE-2017-3000)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2017-3001, CVE-2017-3002, CVE-2017-3003)

このflash-playerの更新では、次の問題が修正されます：25.0.0.127に対するセキュリティ更新（bsc#1029374）、APSB17-07で推奨されている次の脆弱性を修正します：

  - CVE-2017-2997：この更新により、コードが実行される可能性があるバッファオーバーフロー脆弱性が解決されます。

  - CVE-2017-2998、CVE-2017-2999：この更新により、コードが実行される可能性があるメモリ破損脆弱性が解決されます。

  - CVE-2017-3000：- この更新により、情報漏洩を引き起こす可能性がある、定数のブラインディングに使用される乱数発生器の脆弱性が解決されます。

  - CVE-2017-3001、CVE-2017-3002、CVE-2017-3003：- この更新により、コードの実行を引き起こす可能性があるメモリ解放後使用の脆弱性が解決されます。

  - 詳細：
    https://helpx.adobe.com/security/products/flash-player/apsb17-07.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97735	MS17-023：Adobe Flash Playerのセキュリティ更新プログラム（4014329）	Nessus	Windows : Microsoft Bulletins	2017/3/14	2019/11/13	critical
97728	Adobe Flash Player for Mac <= 24.0.0.221の複数の脆弱性（APSB17-07）	Nessus	MacOS X Local Security Checks	2017/3/14	2019/11/13	critical
97788	FreeBSD：Flash Player -- 複数の脆弱性（4ffb633c-0a3b-11e7-a9f2-0011d823eebd）	Nessus	FreeBSD Local Security Checks	2017/3/17	2021/1/4	critical
97766	RHEL 6：flash-plugin（RHSA-2017:0526）	Nessus	Red Hat Local Security Checks	2017/3/16	2019/10/24	critical
97814	GLSA-201703-02：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/3/20	2021/1/11	critical
97727	Adobe Flash Player <= 24.0.0.221 Multiple Vulnerabilities (APSB17-07)	Nessus	Windows	2017/3/14	2022/4/11	critical
97776	SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2017:0703-1）	Nessus	SuSE Local Security Checks	2017/3/16	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical