遠端主機受到 GLSA-201101-09 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。如需詳細資訊，請參閱 CVE 項目和以下所述的 Adobe 資訊安全佈告欄。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，進而可能導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Flash Player 已更新至 10.1.82.76 版，可修正數個重大安全性問題。

CVE-2010-0209、CVE-2010-2188、CVE-2010-2213、CVE-2010-2214、 CVE2010-2215、CVE-2010-2216

特製 PDF 文件可使 acroread 當機或導致任意程式碼執行 (CVE-2010-1240、CVE-2010-2862)。

此更新亦將 Adobe Flash Player 更新 APSB10-16 用於隨附的 flash 播放器組件 (CVE-2010-0209、CVE-2010-2188、 CVE-2010-2213、CVE-2010-2214、CVE-2010-2215、CVE-2010-2216)。

現已提供適用於 Red Hat Enterprise Linux 3 和 4 Extras 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB10-16 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2010-0209、CVE-2010-2213、CVE-2010-2214、CVE-2010-2216)

在 Flash 外掛程式中發現點擊劫持瑕疵。特製的 SWF 檔案可誘騙使用者意外或錯誤地按下連結或對話方塊。(CVE-2010-2215)

所有 Adobe Flash Player 使用者皆應安裝此更新版套件，將 Flash Player 升級至 9.0.280.0 版。

遠端 Redhat Enterprise Linux 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2010:0623 公告中所提及。

  - flash-plugin：多個安全性瑕疵 (APSB10-16) (CVE-2010-0209、CVE-2010-2213、CVE-2010-2214、CVE-2010-2215、CVE-2010-2216)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Flash Player 已更新至 10.1.82.76 版，可修正數個重大安全性問題。

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼 (CVE-2010-1240 / CVE-2010-2862)。這個問題已修正。

此更新還包含隨附 flash player 零件的 Adobe Flash Player 更新 APSB10-16。(CVE-2010-0209 / CVE-2010-2188 / CVE-2010-2213 / CVE-2010-2214 / CVE-2010-2215 / CVE-2010-2216)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51658	GLSA-201101-09：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/1/24	2022/6/8	high
75491	openSUSE 安全性更新：flash-player (openSUSE-SU-2010:0502-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75418	openSUSE 安全性更新：acroread (openSUSE-SU-2010:0573-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63945	RHEL 3 / 4 : flash-plugin (RHSA-2010:0624)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63944	RHEL 5：flash-plugin (RHSA-2010:0623)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	critical
51737	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7119)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
51702	SuSE 10 安全性更新：Acrobat Reader (ZYPP 修補程式編號 7131)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
51714	SuSE 10 安全性更新：acroread_ja (ZYPP 修補程式編號 7132)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high