此更新可解決一個普遍存在的跨網站指令碼問題，如果使用者造訪惡意網站，攻擊者就可利用該弱點來假冒使用者對任何網站或 webmail 供應商執行動作 (CVE-2011-2444)。

注意：據報告，此問題可在環境中遭到惡意利用而發動主動目標式攻擊，該攻擊旨在誘騙使用者按下電子郵件訊息中傳送的惡意連結。

此更新可解決可能會允許遠端程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2426)。

此更新可解決可能會導致拒絕服務和程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2427)。

此更新可解決會造成瀏覽器損毀，並可能導致程式碼執行的邏輯錯誤問題。(CVE-2011- 2428)。

此更新可解決可允許資訊洩漏的 Flash Player 安全性控制繞過。(CVE-2011-2429)。

此更新可解決可導致程式碼執行的資料流媒體邏輯錯誤弱點。(CVE-2011-2430)。

Adobe 產品安全事件回應團隊報告：

在適用於 Windows、Macintosh、Linux 和 Solaris 的 Adobe Flash Player 10.3.183.7 及先前版本，以及適用於 Android 的 Adobe Flash Player 10.3.186.6 及先前版本中發現重大弱點。這些弱點可導致當機，並可能會讓攻擊者控制受影響的系統。

據報告，這些弱點中有一項 (CVE-2011-2444) 在環境中遭到惡意利用而發動主動目標式攻擊，該攻擊旨在欺騙使用者按下電子郵件訊息中提供的惡意連結。如果使用者造訪惡意網站，攻擊者就可利用這個普遍存在的跨網站指令碼問題來假冒使用者身分，對任何網站或 webmail 供應商執行動作。

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列元件弱點影響：

- TLS 和 SSL 通訊協定
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.1、9.4.6 或 8.3.1 舊。因此受到以下弱點影響：

- 存在一個不明錯誤，可允許攻擊者繞過安全性限制，導致程式碼執行。(CVE-2011-2431)

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2432、CVE-2011-2435)

- 存在多個堆積溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2433、CVE-2011-2434、CVE-2011-2436、CVE-2011-2437)

- 存在多個允許攻擊者執行任意程式碼的堆疊溢位情形。(CVE-2011-2438)

- 存在一個與記憶體洩漏問題相關的錯誤，允許攻擊者執行任意程式碼。
 (CVE-2011-2439)

- 存在一個允許攻擊者執行任意程式碼的釋放後使用錯誤。(CVE-2011-2440)

- CoolType.dll 程式庫中存在多個錯誤，可造成堆疊溢位情形，導致程式碼執行。(CVE-2011-2441)

- 存在一個邏輯錯誤，會允許攻擊者執行任意程式碼。(CVE-2011-2442)

- 存在多個弱點 (如 APSB11-21 中所述)，可允許攻擊者控制受影響的系統或造成應用程式損毀。
 (CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2425、CVE-2011-2424)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-26 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

Flash 外掛程式中的瑕疵可讓攻擊者誘騙受害者造訪特製的網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

此更新也修正 Flash 外掛程式中的一個資訊洩漏瑕疵。
(CVE-2011-2429)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.10 版本。

現已提供適用於 Red Hat Enterprise Linux 4 Extras、Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 acroread 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Adobe Reader 可讓使用者檢視和列印可攜式文件格式 (Portable Document Format, PDF) 的文件。

此更新將修正 Adobe Reader 中的多個安全性瑕疵。這些瑕疵於 Adobe 安全性頁面 APSB11-24 中詳述，列在＜參照＞一節中。特製的 PDF 檔案可導致 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2431、CVE-2011-2432、CVE-2011-2433、CVE-2011-2434、CVE-2011-2435、CVE-2011-2436、CVE-2011-2437、CVE-2011-2438、CVE-2011-2439、CVE-2011-2440、CVE-2011-2442)

此更新也可修正 Adobe Reader 中內嵌的 Adobe Flash Player 之多個安全性瑕疵。Adobe 安全性頁面 APSB11-21 和 APSB11-26 會詳細說明這些瑕疵，如＜參照＞一節中所列。

含有內嵌特製 SWF 檔案的 PDF 檔案可造成 Adobe Reader 當機，或可能在開啟時以執行 Adobe Reader 的使用者身分執行任意程式碼。(CVE-2011-2130、CVE-2011-2134、CVE-2011-2135、CVE-2011-2136、CVE-2011-2137、CVE-2011-2138、CVE-2011-2139、CVE-2011-2140、CVE-2011-2414、CVE-2011-2415、CVE-2011-2416、CVE-2011-2417、CVE-2011-2424、CVE-2011-2425、CVE-2011-2426、CVE-2011-2427、CVE-2011-2428、CVE-2011-2430)

Adobe Flash Player 中的一個瑕疵可允許攻擊者誘騙受害者造訪特製網頁，藉此發動跨網站指令碼 (XSS) 攻擊。(CVE-2011-2444)

此更新也可修正 Adobe Flash Player 中的一個資訊洩漏瑕疵。(CVE-2011-2429)

所有 Adobe Reader 使用者皆應安裝這些更新版套件。這其中包含 Adobe Reader 9.4.6 版，此版本不容易發生這些問題。所有執行中的 Adobe Reader 執行個體都必須重新啟動，更新才會生效。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為 10.3.183.7 版或更舊版本。因此據報可能受到以下幾個關鍵弱點影響：

  - 多個 AVM 堆疊溢位弱點可導致程式碼執行。(CVE-2011-2426、CVE-2011-2427)

  - 一個邏輯錯誤問題可導致程式碼執行或瀏覽器損毀。(CVE-2011-2428)

  - 一個 Flash Player 安全性控制繞過弱點可導致資訊洩漏。(CVE-2011-2429)

  - 一個串流媒體邏輯錯誤弱點可導致程式碼執行。(CVE-2011-2430)

  - 一項普遍存在的跨網站指令碼弱點可遭到濫用，如果使用者遭誘騙而造訪惡意網站，則攻擊者可在任何網站上以該使用者名義執行動作。請注意，據報告已有攻擊者利用此問題發動目標式攻擊。(CVE-2011-2444)

根據版本，遠端 Windows 主機上安裝的 Flash Player 執行個體為 10.3.183.7 版或更舊版本。因此據報可能受到以下幾個關鍵弱點影響：

  - 多個 AVM 堆疊溢位弱點可導致程式碼執行。(CVE-2011-2426、CVE-2011-2427)

  - 一個邏輯錯誤問題可導致程式碼執行或瀏覽器損毀。(CVE-2011-2428)

  - 一個 Flash Player 安全性控制繞過弱點可導致資訊洩漏。(CVE-2011-2429)

  - 一個串流媒體邏輯錯誤弱點可導致程式碼執行。(CVE-2011-2430)

  - 一項普遍存在的跨網站指令碼弱點可遭到濫用，如果使用者遭誘騙而造訪惡意網站，則攻擊者可在任何網站上以該使用者名義執行動作。請注意，據報告已有攻擊者利用此問題發動目標式攻擊。(CVE-2011-2444)

此更新可解決

- 一個普遍存在的跨網站指令碼問題，如果使用者造訪惡意網站，攻擊者就可利用該弱點來假冒使用者對任何網站或 Webmail 供應商執行動作。(CVE-2011-2444)

注意：據報告，此問題可在環境中遭到惡意利用而發動主動目標式攻擊，該攻擊旨在誘騙使用者按下電子郵件訊息中傳送的惡意連結。

- 可能會允許遠端程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2426)

- 可能會導致拒絕服務和程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2427)。

- 會造成瀏覽器損毀，並可能導致程式碼執行的邏輯錯誤問題。(CVE-2011- 2428)。

- 可允許資訊洩漏的 Flash Player 安全性控制繞過。(CVE-2011-2429)。

- 可導致程式碼執行的資料流媒體邏輯錯誤弱點。(CVE-2011-2430)。

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75838	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1060-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56277	FreeBSD：linux-flashplugin -- 多個弱點 (53e531a7-e559-11e0-b481-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/9/23	2021/1/6	high
59684	HP Systems Insight Manager < 7.0 多個弱點	Nessus	Windows	2012/6/15	2022/3/8	critical
56199	Adobe Reader < 10.1.1 / 9.4.6 / 8.3.1 多個弱點 (APSB11-21、APSB11-24、APSB11-26) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/9/14	2018/7/14	high
56278	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:1333)	Nessus	Red Hat Local Security Checks	2011/9/23	2024/4/27	medium
56740	RHEL 4 / 5 / 6 : acroread (RHSA-2011:1434)	Nessus	Red Hat Local Security Checks	2011/11/9	2024/4/27	medium
56258	Flash Player For Mac <= 10.3.183.7 多個弱點 (APSB11-26)	Nessus	MacOS X Local Security Checks	2011/9/22	2018/7/14	high
56259	Flash Player <= 10.3.183.7 多個弱點 (APSB11-26)	Nessus	Windows	2011/9/22	2022/4/11	high
57101	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 5184)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
57194	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7763)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical

偵測

搜尋 Plugin

high

high

critical

high

medium

medium

high

high

high

high

critical