Adobe Flash Player 已更新至 10.2.152.26 版，修正了多個錯誤和安全性問題。Adobe 將更新等級評為重大，但尚未公佈詳細資料。

已解決的 CVE：CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-02 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.2.152.27 版本。

特製的 PDF 文件可造成 acroread 損毀，或導致執行任意程式碼。Acroread 已更新至 9.4.2 版，可解決這些問題 (CVE-2010-4091 / CVE-2011-0562 / CVE-2011-0563 / CVE-2011-0565 / CVE-2011-0566 / CVE-2011-0567 / CVE-2011-0570 / CVE-2011-0585 / CVE-2011-0586 / CVE-2011-0587 / CVE-2011-0588 / CVE-2011-0589 / CVE-2011-0590 / CVE-2011-0591 / CVE-2011-0592 / CVE-2011-0593 / CVE-2011-0594 / CVE-2011-0595 / CVE-2011-0596 / CVE-2011-0598 / CVE-2011-0599 / CVE-2011-0600 / CVE-2011-0602 / CVE-2011-0603 / CVE-2011-0604 / CVE-2011-0606 / CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608。)

遠端主機上安裝的 Adobe Acrobat 版本比 10.0.1 / 9.4.2 / 8.2.5 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

Adobe Flash Player 已更新至 10.2.152.26 版，修正了多個錯誤和安全性問題。Adobe 將更新等級評為重大，但尚未公佈詳細資料。

已解決的 CVE：CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、 CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、 CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、 CVE-2011-0607、CVE-2011-0608

遠端主機上安裝的 Adobe Reader 版本比 10.0.1 / 9.4.2 / 8.2.6 舊。報告指出這些版本受到多個弱點的影響：

- 存在多個輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604)
 - 存在多個程式庫載入弱點，該等弱點可導致程式碼執行。(CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588)
 - 存在多個記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608)
 - 存在一個只有 Windows 會遇到的檔案權限問題，該問題可導致權限提升。(CVE-2011-0564)
 - 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0565)
 - 存在多個影像剖析記憶體損毀弱點，該等弱點可導致程式碼執行。(CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603)

- 存在一個不明弱點，該弱點可造成應用程式損毀，亦可能導致程式碼執行。(CVE-2011-0585)

- 存在多個 3D 檔案剖析輸入驗證弱點，該等弱點可導致程式碼執行。
 (CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600)
 - 存在多個字型剖析輸入驗證弱點，該等弱點可導致程式碼執行。(CVE-2011-0594、CVE-2011-0577)

- 存在可導致程式碼執行的整數溢位弱點。(CVE-2011-0558)

Adobe 產品安全事件回應團隊報告：

在適用於 Windows、Macintosh、Linux 和 Solaris 的 Adobe Flash Player 10.1.102.64 及先前版本中發現重要弱點。這些弱點可導致應用程式損毀，並可能讓攻擊者控制受影響的系統。

Red Hat Enterprise Linux 4 上的 Flash 外掛程式套件有多個安全性瑕疵，不應再繼續使用。這是 Red Hat 計劃在 Red Hat Enterprise Linux 4 上停用 Adobe Flash Player 9 的一個月通知。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

Adobe Flash Player 9 容易受到重大安全性瑕疵影響，不應再繼續使用。遠端攻擊者可利用這些瑕疵，以執行 Flash Player 9 的使用者權限執行任意程式碼。(CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

Adobe 不再提供 Adobe Flash Player 9 的安全性更新，也不再提供與 Red Hat Enterprise Linux 4 相容的 Flash Player 取代版本。

Red Hat 計劃在一個月內發佈 Flash 外掛程式套件更新，以停止其作業。若使用者不介意這些弱點，而想要繼續使用 Flash Player 9，可將 Flash 外掛程式套件新增到 up2date 略過清單。請參閱下列 Red Hat 知識庫文章，瞭解新增套件到 up2date 略過清單的指示：
https://access.redhat.com/kb/docs/DOC-1639

特製的 PDF 文件可使 acroread 當機，或造成任意程式碼執行。acroread 已更新至版本 9.4.2 以解決此問題。

(CVE-2010-4091、CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0570、CVE-2011-0585、CVE-2011-0586、CVE-2011-0587、CVE-2011-0588、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0604、CVE-2011-0606、CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

遠端 Windows 主機上安裝的 Adobe Flash Player 版本比 10.2.152.26 舊。這些版本可能受到多個弱點影響：

- 存在一個可導致程式碼執行的整數溢位。(CVE-2011-0558)

- 存在可導致程式碼執行的多個記憶體損毀弱點。(CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608)

- 存在一個可導致程式碼執行的程式庫載入弱點。(CVE-2011-0575)

- 存在一個可導致程式碼執行的字型剖析弱點。(CVE-2011-0577)

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51983	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 3926)	Nessus	SuSE Local Security Checks	2011/2/15	2021/1/19	high
52565	SuSE 11.1 安全性更新：acroread (SAT 修補程式編號 4057)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
51933	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:0206)	Nessus	Red Hat Local Security Checks	2011/2/10	2021/1/14	high
52568	SuSE 10 安全性更新：acroread_ja (ZYPP 修補程式編號 7359)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
51924	Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
75494	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:0109-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51925	Adobe Reader < 10.0.1 / 9.4.2 / 8.2.6 多個弱點 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
51964	FreeBSD : linux-flashplugin -- 多個弱點 (4a3482da-3624-11e0-b995-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/2/14	2021/1/6	high
63971	RHEL 4 : redhat-release (EOL 公告) (RHSA-2011:0259)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
52566	SuSE 11.1 安全性更新：acroread_ja (SAT 修補程式編號 4058)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
75421	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51926	Flash Player < 10.2.152.26 多個弱點 (APSB11-02)	Nessus	Windows	2011/2/9	2022/4/11	high
51984	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7332)	Nessus	SuSE Local Security Checks	2011/2/15	2021/1/19	high
52567	SuSE 10 安全性更新：acroread (ZYPP 修補程式編號 7358)	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
53719	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:0109-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
53693	openSUSE 安全性更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical