バージョンによると、リモート Windows ホストの Adobe AIR のインスタンスは 3.7.0.2090 以前です。このため、複数の脆弱性の影響を受ける可能性があります：

  - A heap-based buffer overflow vulnerability exists that could lead to code execution. (CVE-2013-3344)

  - A memory corruption vulnerability exists that could lead to code execution. (CVE-2013-3345)

  - An integer overflow exists when resampling a user-supplied PCM buffer. (CVE-2013-3347)

リモートホストに KB2857645 がありません。このため、 Adobe Flash ActiveX コントロールのインストールされているバージョンでメモリ破損の脆弱性の影響を受けていて、これによりコード実行を引き起こす可能性があります。

そのバージョンによると、リモート Mac OS X ホストの Adobe AIR のインスタンスは 3.7.0.2100 またはこれより前です。このため、複数の脆弱性の影響を受ける可能性があります：

- ヒープベースのバッファオーバーフローの脆弱性が存在していて、コード実行が引き起こされる可能性があります。(CVE-2013-3344)

- メモリ破損の脆弱性が存在し、これによりコードが実行されることがあります。(CVE-2013-3345)

- ユーザーが指定した PCM バッファをリサンプルする際に、整数オーバーフローが存在します。(CVE-2013-3347)

3 つのセキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 と 6 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は Adobe Flash Player の 3 つの脆弱性を修正します。これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB13-17 で説明されています。特別に細工された SWF コンテンツは、被害者が悪意のある SWF コンテンツが含まれているページをロードすると、Flash プラグインのクラッシュを引き起したり、任意のコードを実行する恐れがあります。
（CVE-2013-3344、 CVE-2013-3345、CVE-2013-3347）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.297 にアップグレードするこの更新済みパッケージをインストールする必要があります。

Adobe による報告：

これらの更新は、クラッシュを引き起こしたり、影響を受けるシステムが攻撃者によってコントロールされたりする可能性がある脆弱性に対処します。

バージョンによると、リモートの Mac OS ホストにインストールされている Flash Player のインスタンスは、10.3.183.90 以前の 10.x または 10.7.700.225 以前の 11.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- ヒープベースのバッファオーバーフローの脆弱性が存在しており、コード実行を引き起こす可能性があります。(CVE-2013-3344)

- メモリ破損の脆弱性が存在し、これによりコードが実行されることがあります。(CVE-2013-3345)

- ユーザーが用意した PCM バッファのリサンプル時に、整数オーバーフローが存在します。(CVE-2013-3347)

Adobe Flash Player が 11.2.202.291（ABSP13-17）に更新され、複数のバグとセキュリティ問題が修正されています。

この更新では以下のセキュリティ上の問題が修正されます：

- コード実行につながる可能性のあったヒープバッファオーバーフローの脆弱性。(CVE-2013-3344)

- コード実行を引き起こす可能性のあるメモリ破損の脆弱性。(CVE-2013-3345)

- ユーザー指定の PCM バッファをリサンプルする際の、整数オーバーフロー。(CVE-2013-3347)

公式アドバイザリについては、次を参照してください：

http://www.adobe.com/support/security/bulletins/apsb13-17.html

モバイルデバイスで使用している BlackBerry 10 OS のバージョンは、 10.2.0.1443 より前です。このため、メモリ破損の脆弱性など Adobe Flash Player に関連する複数の脆弱性の影響を受けます。これにより、任意のリモートコードが実行される可能性があります。

注意：このプラグインは、インストールされている OS のバージョンのみに依存しています。

そのバージョンによると、リモートの Windows ホストにインストールされている Flash Player のインスタンスは、10.3.183.90 またはそれ以前の 10.x、あるいは 11.7.700.224 またはそれ以前の 11.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - A heap based buffer overflow vulnerability exists that could lead to code execution. (CVE-2013-3344)

  - A memory corruption vulnerability exists that could lead to code execution. (CVE-2013-3345)

  - An integer overflow exists when resampling a user-supplied PCM buffer. (CVE-2013-3347)

Adobe Flash Player が 11.2.202.291（ABSP13-17）に更新され、複数のバグとセキュリティ問題が修正されています。

この更新では以下のセキュリティ上の問題が修正されます：

- コード実行につながる可能性のあったヒープバッファオーバーフローの脆弱性。(CVE-2013-3344)

- コード実行を引き起こす可能性のあるメモリ破損の脆弱性。(CVE-2013-3345)

- ユーザー指定の PCM バッファのリサンプル時に、整数オーバーフローが存在します（CVE-2013-3347）。公式アドバイザリについては、次を参照してください：

http://www.adobe.com/support/security/bulletins/apsb13-17.html

この更新は APSB13-17、Adobe Flash Player の複数のセキュリティ問題を修正します：CVE-2013-3344、CVE-2013-3345、CVE-2013-3347 詳細は、https://bugzilla.novell.com/show_bug.cgi?id=828810 を参照してください

リモートホストは GLSA-201309-06 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player に複数の詳細不明な脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、特別に細工された SWF コンテンツを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者がアクセス制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70214	Adobe AIR <= 3.7.0.2090 Multiple Vulnerabilities (APSB13-17)	Nessus	Windows	2013/9/30	2022/4/11	critical
67216	MS KB2857645：Internet Explorer 10 における、Adobe Flash Player での脆弱性に対する更新	Nessus	Windows	2013/7/10	2019/11/27	critical
70215	Mac 版 Adobe AIR <= 3.7.0.2100 複数の脆弱性（APSB13-17）	Nessus	MacOS X Local Security Checks	2013/9/30	2019/11/27	critical
67238	RHEL 5 / 6：Flash プラグイン（RHSA-2013:1035）	Nessus	Red Hat Local Security Checks	2013/7/11	2021/1/14	critical
68899	FreeBSD：linux-flashplugin -- 複数の脆弱性（df428c01-ed91-11e2-9466-98fc11cdc4f5）	Nessus	FreeBSD Local Security Checks	2013/7/16	2021/1/6	critical
67226	Mac 版 Flash Player <= 10.3.183.90/11.7.700.225 メモリ破損（APSB13-17）	Nessus	MacOS X Local Security Checks	2013/7/10	2019/11/27	critical
68956	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 8642）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	critical
74125	BlackBerry < 10.2.0.1443 の複数の脆弱性	Nessus	Mobile Devices	2014/5/21	2024/4/8	critical
67225	Flash Player <= 10.3.183.90 / 11.7.700.224 Multiple Vulnerabilities (APSB13-17)	Nessus	Windows	2013/7/10	2022/4/11	critical
68950	SuSE 11.2 / 11.3 セキュリティ更新：flash-player （SAT パッチ番号 8038 / 8039）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	critical
75084	openSUSE セキュリティ更新：flash-player （openSUSE-SU-2013:1191-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
69889	GLSA-201309-06：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/14	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical