現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 flash-plugin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。此更新會將 Flash Player 升級至 32.0.0.207 版。安全性修正：* flash-plugin：任意程式碼執行弱點 (APSB19-30) (CVE-2019-7845) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Windows 主機上安裝的 Adobe Flash Player 為 32.0.0.192 版或更舊版本。因此會受到釋放後使用弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.192 版或更舊版本。因此會受到釋放後使用弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端 Windows 主機上安裝的 Google Chrome 版本為 87.0.4280.66 之前版本。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.67。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 87.0.664.41。因此，該應用程式受到 ADV200002-11-19-2020 公告中提及的多個弱點影響。

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125939	RHEL 6：Flash 外掛程式 (RHSA-2019:1476)	Nessus	Red Hat Local Security Checks	2019/6/17	2024/11/6	high
125815	Adobe Flash Player <= 32.0.0.192 (APSB19-30)	Nessus	Windows	2019/6/11	2022/4/11	high
125814	Adobe Flash Player for Mac <= 32.0.0.192 (APSB19-30)	Nessus	MacOS X Local Security Checks	2019/6/11	2021/2/5	high
142971	Google Chrome < 87.0.4280.66 多個弱點	Nessus	Windows	2020/11/17	2024/10/23	critical
209562	Google Chrome < 87.0.4280.67 多個弱點	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical
143156	Microsoft Edge (Chromium) < 87.0.664.41 多個弱點	Nessus	Windows	2020/11/20	2022/5/11	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

critical