リモート Windows ホストにインストールされている Adobe Flash Player は、21.0.0.197 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - An Address Space Layout Randomization (ASLR) bypass vulnerability exists that allows an attacker to predict memory offsets in the call stack. (CVE-2016-1006)

  - Multiple use-after-free errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1011, CVE-2016-1013, CVE-2016-1016, CVE-2016-1017, CVE-2016-1031)

  - Multiple memory corruption issues exist that allow an attacker to execute arbitrary code. (CVE-2016-1012, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1032, CVE-2016-1033)

  - ディレクトリ検索パスの脆弱性が存在するため、攻撃者は機密リソースを漏洩することが可能です。
    (CVE-2016-1014)

  - Multiple type confusion errors exist that allow an attacker to execute arbitrary code. (CVE-2016-1015, CVE-2016-1019)

  - JPEG-XR で圧縮された画像コンテンツを処理する際に引き起こされる、オーバーフローの状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
    (CVE-2016-1018)

  - 詳細不明なセキュリティバイパスの脆弱性が存在します。
    (CVE-2016-1030)

リモートの Windows ホストに、KB3154132 がありません。したがって、以下の複数の脆弱性による影響を受けます：

- アドレス空間配置のランダム化（ASLR）バイパスの脆弱性が存在するため、攻撃者はコールスタック内のメモリオフセットを予測することが可能です。（CVE-2016-1006）

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、 CVE-2016-1017、CVE-2016-1031）

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。- CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033：

- ディレクトリ検索パスの脆弱性が存在するため、攻撃者は機密リソースを漏洩することが可能です。
 （CVE-2016-1014）

- 複数の型の取り違え（Type Confusion）エラーが存在し、攻撃者が任意のコードを実行できます。（CVE-2016-1015、CVE-2016-1019）

- JPEG-XR で圧縮された画像コンテンツを処理する際に引き起こされる、オーバーフローの状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-1018）

- 詳細不明なセキュリティバイパスの脆弱性が存在します。
 （CVE-2016-1030）

flash-player は、1 件のセキュリティ問題を修正するために更新されました。

以下のセキュリティの問題が修正されました。

- CVE-2016-1019：以前のバージョンの Adobe Flash Player により、2016 年 4 月に野放しで悪用されたように、リモートの攻撃者が詳細不明なベクトルを通じて、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こすことが可能でした 別名：（bsc#974209）。

flash-plugin の更新が、Red Hat Enterprise Linux 5 Supplementary および Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は、Flash Player をバージョン 11.2.202.616 にアップグレードします。

セキュリティ修正：

* この更新は、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションに記載されている Adobe Security Bulletin で詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工された SWF ファイルを作成して、被害者が悪意のある SWF コンテンツを含むページを読み込むと、Flash プラグインのクラッシュ、任意のコードの実行、または機密情報の漏洩を引き起こす可能性があります。
（CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033）

flash-player のこの更新は、次の問題を修正します。

- 11.2.202.621 へのセキュリティ更新（bsc#979422）：

- APSA16-02、APSB16-15、CVE-2016-1096、CVE-2016-1097、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1101、CVE-2016-1102、CVE-2016-1103、CVE-2016-1104、CVE-2016-1105、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4109、CVE-2016-4110、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4116、CVE-2016-4117

- 以下の CVE は以前のリリースで修正されましたが、公開は後日行われました：

- APSA16-01、APSB16-10、CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

flash-player は、1 件のセキュリティ問題を修正するために更新されました。

以下のセキュリティの問題が修正されました。

- CVE-2016-1019：Adobe Flash Player により、2016 年 4 月に野放しで悪用されたように、リモートの攻撃者が詳細不明なベクトルを通じて、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こすことが可能でした（bsc#974209）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Adobe による報告：

これらの更新は、JIT spraying 攻撃に対する緩和を強化します。この攻撃は、メモリレイアウトランダム化の緩和をバイパスするために使用される可能性があります（CVE-2016-1006）。

これらの更新により、コード実行を引き起こす可能性がある型の取り違え（Type Confusion）の脆弱性を解決します（CVE-2016-1015、CVE-2016-1019）。

これらの更新は、コードの実行を引き起こす可能性がある use-after-free の脆弱性を解決します（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、CVE-2016-1017、CVE-2016-1031）。

これらの更新では、コードの実行を引き起こす可能性のあるメモリ破損の脆弱性を解決しています（CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033）

これらの更新では、コード実行につながるスタックオーバーフロー脆弱性を解決しています（CVE-2016-1018）。

- これらの更新は、セキュリティバイパスの脆弱性を解決します（CVE-2016-1030）。

これらの更新は、コード実行を引き起こす可能性がある、リソースの検索に使用されるディレクトリ検索パスの脆弱性を解決します（CVE-2016-1014）。

リモート Mac OS X ホストにインストールされている Adobe Flash Player は、21.0.0.197 以前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- アドレス空間配置のランダム化（ASLR）バイパスの脆弱性が存在するため、攻撃者はコールスタック内のメモリオフセットを予測することが可能です。（CVE-2016-1006）

- 複数の use-after-free エラーが存在するため、攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1011、CVE-2016-1013、CVE-2016-1016、 CVE-2016-1017、CVE-2016-1031）

- 複数のメモリ破損の問題が存在するため、攻撃者が任意のコードを実行できる可能性があります。- CVE-2016-1012、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1032、CVE-2016-1033：

- ディレクトリ検索パスの脆弱性が存在するため、攻撃者は機密リソースを漏洩することが可能です。
 （CVE-2016-1014）

- 複数の型の取り違え（Type Confusion）エラーが存在し、攻撃者が任意のコードを実行できます。（CVE-2016-1015、CVE-2016-1019）

- JPEG-XR で圧縮された画像コンテンツを処理する際に引き起こされる、オーバーフローの状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。
 （CVE-2016-1018）

- 詳細不明なセキュリティバイパスの脆弱性が存在します。
 （CVE-2016-1030）

リモートホストは GLSA-201606-08 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行することで、サービス拒否状態を引き起こしたり、機密情報を取得したり、またはセキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

フラッシュプレーヤーの 11.2.202.621 へのこのセキュリティ更新では、次の問題を修正します（boo#979422）：

重大な脆弱性（CVE-2016-4117）が Windows、Macintosh、Linux、Chrome OS 用の Adobe Flash Player 21.0.0.226 以前のバージョンに存在します。悪用に成功すると、影響を受けるシステムがクラッシュしたり、攻撃者によってコントロールされたりする可能性があります。（APSA16-02）

https://helpx.adobe.com/security/products/flash-player/apsa16-02.html

最後の提供には、以下の一部の CVE がリストされていませんでした：

- APSA16-01、APSB16-10、CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90425	Adobe Flash Player <= 21.0.0.197 Multiple Vulnerabilities (APSB16-10)	Nessus	Windows	2016/4/8	2023/4/25	critical
90443	MS16-050：Adobe Flash Player 用のセキュリティ更新（3154132）	Nessus	Windows : Microsoft Bulletins	2016/4/12	2023/4/25	critical
90476	openSUSE セキュリティ更新 : flash-player（openSUSE-2016-433）	Nessus	SuSE Local Security Checks	2016/4/13	2022/3/8	critical
90490	RHEL 5 / 6：Flash プラグイン（RHSA-2016:0610）	Nessus	Red Hat Local Security Checks	2016/4/13	2023/4/25	critical
90479	openSUSE セキュリティ更新 : flash-player（openSUSE-2016-440）	Nessus	SuSE Local Security Checks	2016/4/13	2022/3/8	critical
91217	SUSE SLED12 セキュリティ更新： flash-player （SUSE-SU-2016：1305-1）	Nessus	SuSE Local Security Checks	2016/5/18	2022/3/8	critical
90505	SUSE SLED12 セキュリティ更新： flash-player （SUSE-SU-2016：0990-1）	Nessus	SuSE Local Security Checks	2016/4/13	2022/3/8	critical
91696	FreeBSD：flash -- 複数の脆弱性（07888b49-35c4-11e6-8e82-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/20	2022/3/8	critical
90426	Adobe Flash Player for Mac <= 21.0.0.197 に、複数の脆弱性（APSB16-10）	Nessus	MacOS X Local Security Checks	2016/4/8	2023/4/25	critical
91702	GLSA-201606-08：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/6/20	2022/3/28	critical
91178	openSUSE セキュリティ更新 : flash-player（openSUSE-2016-585）	Nessus	SuSE Local Security Checks	2016/5/17	2022/3/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical