flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerをバージョン32.0.0.207にアップグレードします。セキュリティ修正プログラム：* flash-plugin：任意のコードが実行される脆弱性（APSB19-30）（CVE-2019-7845）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、87.0.4280.66より前です。したがって、2020_11_stable-channel-update-for-desktop_17アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているAdobe Flash Playerのバージョンは32.0.0.192またはそれより前です。したがって、メモリ解放後使用（use-after-free）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

  - 87.0.4280.66 に更新（boo#1178923）

  - デフォルトでのWaylandのサポート

  - CVE-2020-16018：支払でのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16019：ファイルシステムにおける不適切な実装。 

  - CVE-2020-16020：cryptohomeにおける不適切な実装。 

  - CVE-2020-16021：ImageBurnerでの競合。 

  - CVE-2020-16022：ネットワーキングにおける不十分なポリシー実施。 

  - CVE-2020-16015：WASMにおける不十分なデータ検証。R

  - CVE-2020-16014：PPAPIにおけるUse-After-Free。 

  - CVE-2020-16023：WebCodecsにおけるUse-After-Free。 

  - CVE-2020-16024：UIにおけるヒープバッファオーバーフロー。

  - CVE-2020-16025：クリップボードにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16026：WebRTCでのメモリ解放後使用（Use After Free）。 

  - CVE-2020-16027：開発者ツールにおける不十分なポリシー実施。R

  - CVE-2020-16028：WebRTCにおけるヒープバッファオーバーフロー。 

  - CVE-2020-16029：PDFiumにおける不適切な実装。 

  - CVE-2020-16030：Blinkにおける不十分なデータ検証。 

  - CVE-2019-8075：Flashにおける不十分なデータ検証。 

  - CVE-2020-16031：タブプレビューにおける不適切なセキュリティUI。 

  - CVE-2020-16032：共有での不適切なセキュリティUI。

  - CVE-2020-16033：WebUSBにおける不適切なセキュリティUI。 

  - CVE-2020-16034：WebRTCにおける不適切な実装。 

  - CVE-2020-16035：cros-disksにおける不十分なデータ検証。

  - CVE-2020-16012：グラフィックにおけるサイドチャネル情報漏洩。 

  - CVE-2020-16036：cookieにおける不適切な実装。

リモートのWindowsホストにインストールされているAdobe Flash Playerは、32.0.0.192より前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - An unspecified flaw exists that allows an unspecified use-after-free to occur. An unauthenticated, remote attacker could exploit this to execute arbitrary code (CVE-2019-7845)

  - An unspecified flaw exists that allows same origin policy bypass leading to information disclosure.
    (CVE-2019-8075)

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、87.0.4280.66より前です。したがって、2020_11_stable-channel-update-for-desktop_17アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、87.0.664.41より前です。したがって、ADV200002-11-19-2020のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

87.0.4280.66 に更新してください。バグおよびセキュリティホールが修正されます。やった！

CVE-2020-16012 CVE-2020-16018 CVE-2020-16019 CVE-2020-16020 CVE-2020-16021 CVE-2020-16022 CVE-2020-16015 CVE-2020-16014 CVE-2020-16023 CVE-2020-16024 CVE-2020-16025 CVE-2020-16026 CVE-2020-16027 CVE-2020-16028 CVE-2020-16029 CVE-2020-16030 CVE-2020-16031 CVE-2020-16032 CVE-2020-16033 CVE-2020-16034 CVE-2020-16035 CVE-2020-16036

----

86.0.4240.198 に更新してください。以下のセキュリティ問題を修正します：

CVE-2020-16013 CVE-2020-16016 CVE-2020-16017

----

86.0.4240.183 に更新してください。

以下のセキュリティ問題が修正されます： CVE-2020-16004 CVE-2020-16005 CVE-2020-16006 CVE-2020-16008 CVE-2020-16009

また、stdoutに出力される非常に詳細な出力も無効にします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125939	RHEL 6：flash-plugin（RHSA-2019:1476）	Nessus	Red Hat Local Security Checks	2019/6/17	2024/5/15	high
142971	Google Chrome < 87.0.4280.66の複数の脆弱性	Nessus	Windows	2020/11/17	2022/5/11	critical
125814	Adobe Flash Player for Mac <= 32.0.0.192（APSB19-30）	Nessus	MacOS X Local Security Checks	2019/6/11	2021/2/5	high
143333	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2021）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/7	critical
125815	Adobe Flash Player <= 32.0.0.192（APSB19-30）	Nessus	Windows	2019/6/11	2022/4/11	high
142970	Google Chrome < 87.0.4280.66の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/11/17	2022/5/11	critical
143176	Fedora 33：chromium（2020-10ec8aca61）	Nessus	Fedora Local Security Checks	2020/11/23	2024/2/8	critical
143156	Microsoft Edge (chromium) < 87.0.664.41 の複数の脆弱性	Nessus	Windows	2020/11/20	2022/5/11	critical
143227	Fedora 32：chromium（2020-3e005ce2e0）	Nessus	Fedora Local Security Checks	2020/11/24	2024/2/8	critical
143303	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2020-2032）	Nessus	SuSE Local Security Checks	2020/11/30	2024/2/8	critical

検出

プラグインの検索

high

critical

high

critical

high

critical

critical

critical

critical

critical