リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは25.0.0.163またはそれより前です。したがって、以下の複数の脆弱性による影響を受けます：-メモリ解放後使用（use-after-free）エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2017-3071）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3068、CVE-2017-3069、CVE-2017-3070、CVE-2017-3072、CVE-2017-3073、CVE-2017-3074）

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン25.0.0.171にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-3068、CVE-2017-3069、CVE-2017-3070、CVE-2017-3071、CVE-2017-3072、CVE-2017-3073、CVE-2017-3074）

リモートのWindowsホストにセキュリティ更新プログラムKB4020821がありません。したがって、以下の複数の脆弱性による影響を受けます。- メモリ解放後使用（use-after-free） エラーが存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2017-3071）-複数のメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3068、CVE-2017-3069、CVE-2017-3070、CVE-2017-3072、CVE-2017-3073、CVE-2017-3074）

リモートのWindowsホストにインストールされているAdobe Flash Playerは、25.0.0.148より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3071)

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3068, CVE-2017-3069, CVE-2017-3070, CVE-2017-3072, CVE-2017-3073, CVE-2017-3074)

flash-player のこの更新は、次の問題を修正します。

  - 25.0.0.171へのセキュリティ更新（bsc#1038281）、APSB17-15で推奨されている次の脆弱性を修正します：

  コード実行を引き起こす可能性があるメモリ解放後使用の脆弱性（CVE-2017-3071）。

  - コードの実行を引き起こす可能性があるメモリ破損の脆弱性（CVE-2017-3068、CVE-2017-3069、 CVE-2017-3070、CVE-2017-3072、CVE-2017-3073、 CVE-2017-3074）。

  - 詳細：
    https://helpx.adobe.com/security/products/flash-player/apsb17-15.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201705-12（Adobe Flash Player：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がAdobe Flash Playerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、セキュリティの制限をバイパスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100053	Adobe Flash Player for Mac <= 25.0.0.163の複数の脆弱性（APSB17-15）	Nessus	MacOS X Local Security Checks	2017/5/9	2019/11/13	critical
100095	RHEL 6：flash-plugin（RHSA-2017:1219）	Nessus	Red Hat Local Security Checks	2017/5/10	2019/10/24	critical
100062	KB4020821:Adobe Flash Player用のセキュリティ更新プログラム（2017年5月）	Nessus	Windows : Microsoft Bulletins	2017/5/9	2019/11/13	critical
100052	Adobe Flash Player <= 25.0.0.148 Multiple Vulnerabilities (APSB17-15)	Nessus	Windows	2017/5/9	2022/4/11	critical
100122	SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2017:1238-1）	Nessus	SuSE Local Security Checks	2017/5/11	2021/1/6	critical
100444	GLSA-201705-12：Adobe Flash Player：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/26	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical