Adobe による報告：

複数の優先度 2 の脆弱性により、クラッシュしたり、攻撃者が影響を受けるシステムをコントロールしたりする可能性があります。

そのバージョンによると、リモート Windows ホストにインストールされている Flash Player のインスタンスは、10.3.183.16以前の 10.xか、または 11.1.102.63以前の 11.xです。報告によると、このためにいくつかの重大なメモリ破損の脆弱性の影響を受けます。

  - Memory corruption vulnerabilities related to URL security domain checking. (CVE-2012-0772)

  - A flaw in the NetStream Class that could lead to remote code execution. (CVE-2012-0773)

  - Two Flash Player memory corruption vulnerabilities related to the Google Chrome interface. (CVE-2012-0724, CVE-2012-0725)  

被害者をだまして特別に細工されたページを閲覧させることで、攻撃者は、これらの脆弱性を利用して、ユーザーの権限で任意のコードを実行できる場合があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 18.0.1025.151 より前の Google Chrome での Adobe Flash Player バージョンが 11.2.202.229 より前の場合、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明のその他の影響を及ぼすことが可能です。これは CVE-2012-0725 とは異なる脆弱性です。
 (CVE-2012-0724)

- 18.0.1025.151 より前の Google Chrome での Adobe Flash Player バージョンが 11.2.202.229 より前の場合、攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明のその他の影響を及ぼすことが可能です。これは CVE-2012-0724 とは異なる脆弱性です。
 (CVE-2012-0725)

- Windows、Mac OS X、Linux、Solaris での 10.3.183.16 より前、11.1.102.63 より前の 11.x、Android 2.x および 3.x での 11.1.111.7 より前、Android 4.x での 11.1.115.7 より前の Adobe Flash Player の Matrix3D コンポーネントによって、攻撃者が、詳細不明なベクトルを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こす可能性があります。
 (CVE-2012-0768)

- Windows、Mac OS X、Linux、Solaris での 10.3.183.16 および 11.1.102.63 より前の 11.x、
Android 2.x および 3.x での 11.1.111.7 より前、Android 4.x での 11.1.115.7 より前の Adobe Flash Player が、整数を適切に処理しておらず、これにより攻撃者が、詳細不明なベクトルを通じて、機密情報を取得する可能性があります。(CVE-2012-0769)

- Windows で、10.3.183.18 および 11.2.202.228 より前の 11.x の Adobe Flash Playerおよび 3.2.0.2070 より前の AIR の詳細不明な ActiveX コントロールが、URL セキュリティドメインのチェックを適切に行っておらず、これにより攻撃が、不明なベクトルを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2012-0772)

- Windows、Mac OS X、Linux での 10.3.183.18 より前、11.2.202.228 より前の 11.x の Adobe Flash Player の NetStream クラス、Solaris での 10.3.183.18 より前および 11.2.202.223 より前の 11.x の Flash Player、Android 2.x および 3.x での 11.1.111.8 より前の Flash Player、3.2.0.2070 より前の AIR によって、攻撃者が、詳細不明なベクトルを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2012-0773)

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.151より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An out-of-bounds read issue exists related to 'Skia' clipping. (CVE-2011-3066)

  - An error exists related to cross-origin iframe replacement. (CVE-2011-3067)

  - Use-after-free errors exist related to 'run-in' handling, line box editing, v8 JavaScript engine bindings, 'HTMLMediaElement', SVG resource handling, media handling, style command application, and focus handling. (CVE-2011-3068, CVE-2011-3069, CVE-2011-3070, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076)

  - A cross-origin violation error exists related to pop-up windows. (CVE-2011-3072)

  - A read-after-free error exists related to script binding. (CVE-2011-3077)

  - The bundled Adobe Flash Player is vulnerable to several memory corruption issues that can lead to arbitrary code execution. (CVE-2012-0724, CVE-2012-0725)

リモート Mac OS X ホストにインストールされている Adobe Reader は、10.1.3 または 9.5.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - 整数オーバーフローの状態が存在するため、攻撃者は、細工された True Type フォント (TFF) を通じて、任意のコードを実行する可能性があります。(CVE-2012-0774)

  - JavaScript の処理にメモリ破損の問題が存在するため、攻撃者は、任意のコードを実行する可能性があります。
    (CVE-2012-0775)

  - Adobe Reader インストーラーにセキュリティバイパスの脆弱性が存在するため、攻撃者は、任意のコードを実行する可能性があります。(CVE-2012-0776)

  - JavaScript API にメモリ破損の問題が存在するため、攻撃者は、任意のコードを実行するか、サービス拒否を引き起こす可能性があります。(CVE-2012-0777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58646	FreeBSD：linux-flashplugin -- 複数の脆弱性（20923a0d-82ba-11e1-8d7b-003067b2972c）	Nessus	FreeBSD Local Security Checks	2012/4/10	2021/1/6	critical
58538	Flash Player <= 10.3.183.16 / 11.1.102.63 Multiple Memory Corruption Vulnerabilities (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	critical
80612	Oracle Solaris サードパーティのパッチの更新：flash（multiple_vulnerabilities_in_adobe_flashplayer6）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
58644	18.0.1025.151 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/4/9	2022/4/11	high
58684	Adobe Reader < 10.1.3/9.5.1 複数の脆弱性 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

検出

プラグインの検索

critical

critical

critical

high

critical