遠端 Windows 主機上安裝的 Adobe AIR 為 21.0.0.198 版或之前版本。因此，會受到多個弱點影響：

- 存在多個類型混淆錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 存在一個允許攻擊者執行任意程式碼的堆積緩衝區溢位情形。(CVE-2016-1101)

- 存在一個不明緩衝區溢位，會允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

遠端 Mac OS X 主機上安裝的 Adobe AIR 為 21.0.0.198 版或更舊版本。因此，會受到多個弱點影響：

- 存在多個類型混淆錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 存在一個允許攻擊者執行任意程式碼的堆積緩衝區溢位情形。(CVE-2016-1101)

- 存在一個不明緩衝區溢位，會允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

遠端 Windows 主機遺漏 KB3163207。因此，會受到多個弱點影響：

- 存在多個類型混淆錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 存在一個允許攻擊者執行任意程式碼的堆積緩衝區溢位情形。(CVE-2016-1101)

- 存在一個不明緩衝區溢位，會允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

注意：KB3163207 取代了未解決 CVE-2016-4117 的 KB3157993。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 50.0.2661.102 舊。因此，會受到多個弱點影響：

- 由於採用節點時允許執行指令碼，導致 DOM 存在一個同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。(CVE-2016-1667)

- 因 Blink V8 繫結中的瑕疵而導致同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。
 (CVE-2016-1668)

- V8 存在一個因不當驗證使用者提供的輸入所導致的溢位情形。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1669)

- 載入器存在一個與 ID 使用有關的爭用情形。攻擊者可加以惡意利用而造成不明影響。(CVE-2016-1670)

- 隨附的 Adobe Flash 版本中存在多個類型混淆錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 隨附的 Adobe Flash 版本中存在多個釋放後使用錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 隨附的 Adobe Flash 版本中存在一個堆積緩衝區溢位情形，其允許攻擊者執行任意程式碼。(CVE-2016-1101)

- 隨附的 Adobe Flash 版本中存在一個不明的緩衝區溢位，其允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 隨附的 Adobe Flash 版本中存在多個記憶體損毀問題，其允許攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 隨附的 Adobe Flash 版本載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary 的 Flash 外掛程式更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新會將 Flash Player 升級至 11.2.202.621 版。

安全性修正：

* 此更新可修正 Adobe Flash Player 中的多個弱點。
Adobe 安全布告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，在受害者載入含有惡意 SWF 內容的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或是洩漏敏感資訊。
(CVE-2016-1096、CVE-2016-1097、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1101、CVE-2016-1102、CVE-2016-1103、CVE-2016-1104、CVE-2016-1105、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4109、CVE-2016-4110、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4116、CVE-2016-4117)

此 flash-player 更新可修正下列問題：

- 11.2.202.621 的安全性更新 (bsc#979422)：

- APSA16-02、APSB16-15、CVE-2016-1096、CVE-2016-1097、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1101、CVE-2016-1102、CVE-2016-1103、CVE-2016-1104、CVE-2016-1105、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4109、CVE-2016-4110、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4116、CVE-2016-4117

- 下列 CVE 已在前版中修正，但後來才發佈：

- APSA16-01、APSB16-10、CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Google Chrome 版本比 50.0.2661.102 舊。因此，會受到多個弱點影響：

- 由於採用節點時允許執行指令碼，導致 DOM 存在一個同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。(CVE-2016-1667)

- 因 Blink V8 繫結中的瑕疵而導致同源繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過同源原則。
 (CVE-2016-1668)

- V8 存在一個因不當驗證使用者提供的輸入所導致的溢位情形。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-1669)

- 載入器存在一個與 ID 使用有關的爭用情形。攻擊者可加以惡意利用而造成不明影響。(CVE-2016-1670)

- 隨附的 Adobe Flash 版本中存在多個類型混淆錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 隨附的 Adobe Flash 版本中存在多個釋放後使用錯誤，其允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 隨附的 Adobe Flash 版本中存在一個堆積緩衝區溢位情形，其允許攻擊者執行任意程式碼。(CVE-2016-1101)

- 隨附的 Adobe Flash 版本中存在一個不明的緩衝區溢位，其允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 隨附的 Adobe Flash 版本中存在多個記憶體損毀問題，其允許攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 隨附的 Adobe Flash 版本載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

遠端 Windows 主機上安裝的 Adobe Flash Player 為 21.0.0.226 版或更舊版本。因此，會受到多個弱點影響：

- 存在多個類型混淆錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 存在一個允許攻擊者執行任意程式碼的堆積緩衝區溢位情形。(CVE-2016-1101)

- 存在一個不明緩衝區溢位，會允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

遠端 Mac OS X 主機上安裝的 Adobe Flash Player 為 21.0.0.226 或更舊版本。因此，會受到多個弱點影響：

- 存在多個類型混淆錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1105、CVE-2016-4117)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)

- 存在一個允許攻擊者執行任意程式碼的堆積緩衝區溢位情形。(CVE-2016-1101)

- 存在一個不明緩衝區溢位，會允許攻擊者執行任意程式碼。(CVE-2016-1103)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)

- 載入動態連結程式庫時存在一個瑕疵。攻擊者可加以惡意利用，透過特製的 .dll 檔案來執行任意程式碼。(CVE-2016-4116)

Adobe 報告：

這些更新可解決可能導致程式碼執行的類型混淆弱點 (CVE-2016-1105、CVE-2016-4117)。

這些更新解決了可導致程式碼執行的釋放後使用弱點 (CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、CVE-2016-4110、CVE-2016-4121)。

這些更新能解決可導致程式碼執行的堆積緩衝區溢位弱點 (CVE-2016-1101)。

這些更新可解決可能導致程式碼執行的緩衝區溢位弱點 (CVE-2016-1103)。

這些更新解決了可導致程式碼執行的記憶體損毀弱點 (CVE-2016-1096、CVE-2016-1098、CVE-2016-1099、CVE-2016-1100、CVE-2016-1102、CVE-2016-1104、CVE-2016-4109、CVE-2016-4111、CVE-2016-4112、CVE-2016-4113、CVE-2016-4114、CVE-2016-4115、CVE-2016-4120、CVE-2016-4160、CVE-2016-4161、CVE-2016-4162、CVE-2016-4163)。

這些更新可解決用來尋找資源之目錄搜尋路徑中的一個弱點，該弱點可導致程式碼執行 (CVE-2016-4116)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91162	Adobe AIR <= 21.0.0.198 多個弱點 (APSB16-15)	Nessus	Windows	2016/5/16	2023/4/25	critical
91164	Adobe AIR for Mac <= 21.0.0.198 多個弱點 (APSB16-15)	Nessus	MacOS X Local Security Checks	2016/5/16	2023/4/25	critical
91013	MS16-064：Adobe Flash Player 的安全性更新　(3163207)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2023/4/25	critical
91129	Google Chrome < 50.0.2661.102 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/5/13	2023/4/25	critical
91156	RHEL 5 / 6：Flash 外掛程式 (RHSA-2016:1079)	Nessus	Red Hat Local Security Checks	2016/5/16	2023/4/25	critical
91217	SUSE SLED12 安全性更新：flash-player (SUSE-SU-2016:1305-1)	Nessus	SuSE Local Security Checks	2016/5/18	2022/3/8	critical
91128	Google Chrome < 50.0.2661.102 多個弱點	Nessus	Windows	2016/5/13	2023/4/25	critical
91163	Adobe Flash Player <= 21.0.0.226 多個弱點 (APSB16-15)	Nessus	Windows	2016/5/16	2023/4/25	critical
91165	Adobe Flash Player for Mac <= 21.0.0.226 多個弱點 (APSB16-15)	Nessus	MacOS X Local Security Checks	2016/5/16	2023/4/25	critical
91697	FreeBSD：flash -- 多個弱點 (0c6b008d-35c4-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/20	2022/3/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical