リモート Windows ホストにインストールされている HP Systems Insight Manager のバージョンは、以下のコンポーネントの脆弱性の影響を受けます：

  - TLS and SSL protocols
  - Apache Tomcat
  - Java
  - Flash Player
  - BlazeDS/GraniteDS
  - Adobe LiveCycle
  - Adobe Flex SDK
  - Systems Insight Manager

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされているAdobeのセキュリティページ APSB11-28で詳細に説明されています。

Flash プラグインで特定の SWF コンテンツを表示する方法で、複数のセキュリティ欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、特別に細工されたSWFファイルを作成し、これによってFlashプラグインのクラッシュを引き起こすことや、被害者が特別に細工されたSWFコンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。（CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460）

Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 10.3.183.11 にアップグレードしてください。

そのバージョンによると、リモート Mac OS X ホストにインストールされている Flash Player のインスタンスは、10.3.183.10 以前の 10.x、または 11.0.1.152 以前の 11.x です。このため、レポートによるといくつかのクリティカルな脆弱性の影響を受けます。

  - いくつかの不特定のメモリ破損エラーが存在し、これによりコード実行が引き起こされる可能性があります。
    （CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460）

  - 特定されないヒープ破損エラーが存在し、コード実行が引き起こされる可能性があります。（CVE-2011-2450）

  - 特定されないバッファオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2011-2456）

  - 特定されていないスタックオーバーフローエラーが存在し、コード実行を引き起こす可能性があります。（CVE-2011-2457）

リモートホストは GLSA-201204-07 で記述される脆弱性により影響を受けます（Adobe Flash Player：複数の脆弱性）

Adobe Flash Player で複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された SWF ファイルを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。さらに、リモートの攻撃者は、意図されたアクセス制限のバイパス、クロスドメインポリシーのバイパス、任意の Web スクリプトの注入、あるいは機密情報の入手を実行できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、 CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、 CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列元件弱點影響：

- TLS 和 SSL 通訊協定
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-28 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.11 版本。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為與 10.3.183.10 相同或更早的 10.x 版，或是與 11.0.1.152 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

遠端主機受到 GLSA-201204-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者還可能繞過預定的存取限制、繞過跨網域原則、插入任意 Web 指令碼或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

flash-player 更新到版本 11.1.102.55 以修复以下严重安全问题：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

远程 Windows 主机上安装的 HP Systems Insight Manager 版本受到以下组件中漏洞的影响：

- TLS and SSL protocols
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB11-28，了解这些漏洞的详情。

在 Flash 插件显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 Flash 插件崩溃，或可能执行任意代码。（CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460）

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.3.183.11。

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例是等于或早于 10.3.183.10 的 10.x 或等于或早于 11.0.1.152 的 11.x。因此据报告，它受到多个严重漏洞的影响：

- 存在多个不明内存损坏错误，可导致执行代码。
 （CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460）

- 存在一个不明的堆损坏错误，可导致执行代码。(CVE-2011-2450)

- 存在一个不明缓冲区溢出错误，可导致执行代码。(CVE-2011-2456)

- 存在一个不明的堆栈溢出错误，可导致代码执行。(CVE-2011-2457)

远程主机受到 GLSA-201204-07 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以绕过预期访问限制、绕过跨域策略、注入任意 Web 脚本或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Versions of Flash Player earlier than 10.3.183.11 / 11.1.102.55 are potentially affected by multiple vulnerabilities :

  - Several unspecified memory corruption errors exist that could lead to code execution. (CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459, CVE-2011-2460)
  - An unspecified heap corruption error exists that could lead to code execution. (CVE-2011-2450)
  - An unspecified buffer overflow error exists that could lead to code execution. (CVE-2011-2456)
  - An unspecified stack overflow error exists that could lead to code execution. (CVE-2011-2457)
  - An unspecified error related to Internet Explorer can allow cross-domain policy violations. (CVE-2011-2458)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59684	HP Systems Insight Manager < 7.0 の複数の脆弱性	Nessus	Windows	2012/6/15	2022/3/8	info
56811	RHEL 5/6: flash-plugin（RHSA-2011: 1445）	Nessus	Red Hat Local Security Checks	2011/11/14	2021/1/14	info
56875	Flash Player for Mac <= 10.3.183.10/11.0.1.152の複数の脆弱性（APSB11-28）	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	info
59623	GLSA-201204-07：Adobe Flash プレイヤー：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	info
75840	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59684	HP Systems Insight Manager < 7.0 多個弱點	Nessus	Windows	2012/6/15	2022/3/8	info
56811	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:1445)	Nessus	Red Hat Local Security Checks	2011/11/14	2021/1/14	info
56875	Flash Player for Mac <= 10.3.183.10 / 11.0.1.152 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	info
59623	GLSA-201204-07：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	info
75840	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:1240-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59684	HP Systems Insight Manager < 7.0 多种漏洞	Nessus	Windows	2012/6/15	2022/3/8	info
56811	RHEL 5/6：Flash 插件 (RHSA-2011:1445)	Nessus	Red Hat Local Security Checks	2011/11/14	2021/1/14	info
56875	Flash Player for Mac <= 10.3.183.10 / 11.0.1.152 多种漏洞 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	info
59623	GLSA-201204-07：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	info
6097	Flash Player < 10.3.183.11 / 11.1.102.55 Multiple Vulnerabilities (APSB11-28)	Nessus Network Monitor	Web Clients	2011/11/18	2019/3/6	high

偵測

搜尋 Plugin

info

info

info

info

critical

info

info

info

info

critical

info

info

info

info

high