現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-21 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.5 版本。

遠端 Windows 主機上安裝的 Adobe Reader 版本比 10.1.1 / 9.4.6 / 8.3.1 版舊。因此可能受到以下弱點影響：

- 存在一個不明錯誤，可允許本機權限提升攻擊。(CVE-2011-1353)

- 存在一個不明錯誤，可能會遭攻擊者用來繞過安全性，導致程式碼執行。(CVE-2011-2431)

- 存在數個錯誤，會造成緩衝區溢位，導致程式碼執行。(CVE-2011-2432、CVE-2011-2435)

- 存在數個錯誤，會造成堆積溢位，導致程式碼執行。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在數個錯誤，會造成堆疊溢位，導致程式碼執行。(CVE-2011-2438)

- 存在一個錯誤，可造成記憶體洩漏，導致程式碼執行。(CVE-2011-2439)

- 存在一個釋放後使用錯誤，可造成程式碼執行。(CVE-2011-2440)

-「CoolType.dll」程式庫中存在數個錯誤，可造成堆疊溢位，導致程式碼執行。
 (CVE-2011-2441)

- 存在一個邏輯錯誤，可導致程式碼執行。
 (CVE-2011-2442)

- 存在多個問題，如 Adobe Flash Player 安全性更新 APSB11-21 中所述。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

根據版本，遠端 Windows 主機上安裝的 Flash Player 執行個體為 10.3.181.36 版或更舊版本。因此，據報其會受到數個重大弱點影響：

- 多個緩衝區溢位弱點可導致程式碼執行。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2137、CVE-2011-2414、CVE-2011-2415)

- 多個記憶體損毀問題可能會導致程式碼執行。(CVE-2011-2135、CVE-2011-2140、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425)

- 多個整數溢位弱點可導致程式碼執行。(CVE-2011-2136、CVE-2011-2138、CVE-2011-2416)

- 存在一個跨網站資訊洩漏弱點，可導致程式碼執行。(CVE-2011-2139)

藉由誘騙受影響系統上的使用者開啟含有 Flash 內容的特製文件，攻擊者可利用這些弱點，在需要使用者權限的系統上遠端執行任意程式碼。

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為 10.3.181.36 版或更舊版本。因此，據報其會受到數個重大弱點影響：

- 多個緩衝區溢位弱點可導致程式碼執行。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2137、CVE-2011-2414、CVE-2011-2415)

- 多個記憶體損毀問題可能會導致程式碼執行。(CVE-2011-2135、CVE-2011-2140、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425)

- 多個整數溢位弱點可導致程式碼執行。(CVE-2011-2136、CVE-2011-2138、CVE-2011-2416)

- 存在一個跨網站資訊洩漏弱點，可導致程式碼執行。(CVE-2011-2139)

藉由誘騙受影響系統上的使用者開啟含有 Flash 內容的特製文件，攻擊者可利用這些弱點，在需要使用者權限的系統上遠端執行任意程式碼。

遠端主機受到 GLSA-201201-19 所述弱點影響 (Adobe Reader：多個弱點)

在 Adobe Reader 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 Adobe Reader 開啟特製的 PDF 檔案，可能造成遠端執行任意程式碼、拒絕服務，或其他影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Adobe Acrobat 版本比 10.1.1 / 9.4.6 / 8.3.1 舊。因此可能受到以下弱點影響：

- 存在一個不明錯誤，可能會遭攻擊者用來繞過安全性，導致程式碼執行。(CVE-2011-2431)

- 存在數個錯誤，會造成緩衝區溢位，導致程式碼執行。(CVE-2011-2432、CVE-2011-2435)

- 存在數個錯誤，會造成堆積溢位，導致程式碼執行。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在數個錯誤，會造成堆疊溢位，導致程式碼執行。(CVE-2011-2438)

- 存在一個錯誤，可造成記憶體洩漏，導致程式碼執行。(CVE-2011-2439)

- 存在一個釋放後使用錯誤，可造成程式碼執行。(CVE-2011-2440)

-「CoolType.dll」程式庫中存在數個錯誤，可造成堆疊溢位，導致程式碼執行。
 (CVE-2011-2441)

- 存在一個邏輯錯誤，可導致程式碼執行。
 (CVE-2011-2442)

- 存在多個問題，如 Adobe Flash Player 安全性更新 APSB11-21 中所述。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.1、9.4.6 或 8.3.1 舊。因此受到以下弱點影響：

- 存在一個不明錯誤，可允許攻擊者繞過安全性限制，導致程式碼執行。(CVE-2011-2431)

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2432、CVE-2011-2435)

- 存在多個堆積溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在多個允許攻擊者執行任意程式碼的堆疊溢位情形。(CVE-2011-2438)

- 存在一個與記憶體洩漏問題相關的錯誤，允許攻擊者執行任意程式碼。
 (CVE-2011-2439)

- 存在一個允許攻擊者執行任意程式碼的釋放後使用錯誤。(CVE-2011-2440)

- CoolType.dll 程式庫中存在多個錯誤，可造成堆疊溢位情形，導致程式碼執行。(CVE-2011-2441)

- 存在一個邏輯錯誤，會允許攻擊者執行任意程式碼。(CVE-2011-2442)

- 存在多個弱點 (如 APSB11-21 中所述)，可允許攻擊者控制受影響的系統或造成應用程式損毀。
 (CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。這些瑕疵於 Adobe 安全性頁面 APSB11-24 中詳述，列在＜參照＞一節中。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

此更新也可修正 Adobe Reader 中內嵌的 Adobe Flash Player 之多個安全性瑕疵。Adobe 安全性頁面 APSB11-21 和 APSB11-26 會詳細說明這些瑕疵，如＜參照＞一節中所列。

含有內嵌特製 SWF 檔案的 PDF 檔案可造成 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

Adobe Flash Player 中的一個瑕疵可允許攻擊者誘騙受害者造訪特製網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

此更新也可修正 Adobe Flash Player 中的一個資訊洩漏瑕疵。(CVE-2011-2429)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.4.6 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55813	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:1144)	Nessus	Red Hat Local Security Checks	2011/8/11	2024/4/27	high
56198	Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21、APSB11-24)	Nessus	Windows	2011/9/14	2018/11/15	high
55803	Flash Player <= 10.3.181.36 多個弱點 (APSB11-21)	Nessus	Windows	2011/8/10	2022/4/11	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
55804	Flash Player for Mac <= 10.3.181.36 多個弱點 (APSB11-21)	Nessus	MacOS X Local Security Checks	2011/8/10	2018/7/14	high
57745	GLSA-201201-19：Adobe Reader：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/31	2022/6/8	critical
56197	Adobe Acrobat < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21, APSB11-24)	Nessus	Windows	2011/9/14	2018/11/15	high
56199	Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21、APSB11-24、APSB11-26) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/9/14	2018/7/14	high
56740	RHEL 4 / 5 / 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium

偵測

搜尋 Plugin

high

high

high

critical

high

critical

high

high

medium