この Adobe Flash Player 11.2.202.577 への更新は、多数の脆弱性を修正します。これらの脆弱性により、リモートの攻撃者が細工されたコンテンツを通じて任意のコードを実行できた可能性があります。（boo#970547）

- APSB16-08、CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0963、CVE-2016-0986、CVE-2016-0987、CVE-2016-0988、CVE-2016-0989、CVE-2016-0990、CVE-2016-0991、CVE-2016-0992、CVE-2016-0993、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000、CVE-2016-1001、CVE-2016-1002、CVE-2016-1005、CVE-2016-1010

リモートホストは GLSA-201603-07 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Windows ホストにインストールされている Adobe Flash Player は、20.0.0.306 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple integer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2016-1001）

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

リモート Windows ホストにインストールされている Adobe AIR は、20.0.0.260 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple integer overflow conditions exist that allow an attacker to execute arbitrary code. (CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。（CVE-2016-1001）

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

リモートの Windows ホストに KB3144756 がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。(CVE-2016-0963、CVE-2016-0993、CVE-2016-1010)

  - 複数のメモリ解放後使用 (use-after-free) エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。(CVE-2016-1001)

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。(CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005)

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS) のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザープラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの欠陥は、参照セクションでリストされている Adobe Security Bulletin APSB16-08 で詳細に説明されています。これら欠陥により、攻撃者は特別に細工された SWF ファイルを作成できます。被害者が悪意のある SWF コンテンツを含むページを読み込むと、flash プラグインをクラッシュさせることや、任意のコードの実行すること、または機密情報を漏洩させることができます。
(CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0963、CVE-2016-0986、CVE-2016-0987、CVE-2016-0988、CVE-2016-0989、CVE-2016-0990、CVE-2016-0991、CVE-2016-0992、CVE-2016-0993、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000、CVE-2016-1001、CVE-2016-1002、CVE-2016-1005、CVE-2016-1010)

Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 11.2.202.577 にアップグレードしてください。

リモートの Mac OS X ホストにインストールされている Adobe AIR のバージョンは、20.0.0.260 以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。(CVE-2016-0963、CVE-2016-0993、CVE-2016-1010)

  - 複数のメモリ解放後使用 (use-after-free) エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。(CVE-2016-1001)

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。(CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005)

リモート Mac OS X ホストにインストールされている Adobe Flash Player は、20.0.0.306 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数の整数オーバーフロー状態が存在するため、攻撃者に任意のコードを実行できます。(CVE-2016-0963、CVE-2016-0993、CVE-2016-1010)

  - 複数のメモリ解放後使用 (use-after-free) エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。(CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000)

  - ヒープオーバーフローの状態が存在するため、攻撃者が任意のコードを実行できます。(CVE-2016-1001)

  - 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。(CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005)

Adobe による報告：

これらの更新は、コードの実行を引き起こす可能性がある整数オーバーフローの脆弱性を解決します（CVE-2016-0963、CVE-2016-0993、CVE-2016-1010）。

これらの更新は、コードの実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000）。

これらの更新により、コードの実行を引き起こす可能性があるヒープオーバーフローの脆弱性を解決します（CVE-2016-1001）。

これらの更新により、コードの実行を引き起こす可能性があるメモリ破損脆弱性が解決されます（CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005）。

Adobe flash-player が 11.2.202.577 に更新され、次のセキュリティ問題が修正されました（bsc#970547）：

これらの更新は、コードの実行を引き起こす可能性がある整数オーバーフローの脆弱性を解決します（CVE-2016-0963、CVE-2016-0993、CVE-2016-1010）。

これらの更新は、コードの実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000）。

これらの更新により、コードの実行を引き起こす可能性があるヒープオーバーフローの脆弱性を解決します（CVE-2016-1001）。

これらの更新により、コードの実行を引き起こす可能性があるメモリ破損脆弱性が解決されます（CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005）。

詳細については、Adobe アドバイザリを参照してください：
https://helpx.adobe.com/security/products/flash-player/apsb16-08.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89916	openSUSE セキュリティ更新：Adobe Flash Player（openSUSE-2016-335）	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
89908	openSUSE セキュリティ更新：Adobe Flash Player（openSUSE-2016-325）	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
89900	GLSA-201603-07：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2022/5/25	critical
89834	Adobe Flash Player <= 20.0.0.306 Multiple Vulnerabilities (APSB16-08)	Nessus	Windows	2016/3/11	2023/4/25	high
89868	Adobe AIR <= 20.0.0.260 Multiple Vulnerabilities (APSB16-08)	Nessus	Windows	2016/3/11	2023/4/25	high
89835	MS16-036: Adobe Flash Player 用のセキュリティ更新 (3144756)	Nessus	Windows : Microsoft Bulletins	2016/3/11	2023/4/25	high
89917	RHEL 5 / 6 : flash-plugin (RHSA-2016: 0438)	Nessus	Red Hat Local Security Checks	2016/3/14	2023/4/25	high
89869	Adobe AIR for Mac <= 20.0.0.260 の複数の脆弱性 (APSB16-08)	Nessus	MacOS X Local Security Checks	2016/3/11	2023/4/25	high
89870	Adobe Flash Player for Mac <= 20.0.0.306 の複数の脆弱性 (APSB16-08)	Nessus	MacOS X Local Security Checks	2016/3/11	2023/4/25	high
90292	FreeBSD：flash -- 複数の脆弱性（f7b3d1eb-f738-11e5-a710-0011d823eebd）	Nessus	FreeBSD Local Security Checks	2016/4/1	2022/5/25	critical
89920	SUSE SLED12 セキュリティ更新： flash-player （SUSE-SU-2016：0715-1）	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
89921	SUSE SLED11 セキュリティ更新： flash-player （SUSE-SU-2016：0716-1）	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical

検出

プラグインの検索

critical

critical

critical

high

high

high

high

high

high

critical

critical

critical