Flash Player 已更新至 10.3，可修正錯誤和安全性問題。

如需更多資訊，請參閱：
http://www.adobe.com/support/security/bulletins/apsb11-12.html

Adobe 產品安全事件回應團隊報告：

在適用於 Windows、Macintosh、Linux 和 Solaris 的 Adobe Flash Player 10.2.159.1 及先前版本 (適用於 Chrome 使用者的 Adobe Flash Player 10.2.154.28 及先前版本)，以及適用於 Android 的 Adobe Flash Player 10.2.157.51 及先前版本中發現多個重大弱點。
這些弱點可導致應用程式損毀，並可能讓攻擊者控制受影響的系統。
有報告指出，惡意程式碼嘗試在環境中惡意利用其中一項弱點 CVE-2011-0627，透過內嵌於 Microsoft Word (.doc) 的 Flash (.swf) 檔案或做為電子郵件附件傳送的 Microsoft Excel (.xls) 檔案，將目標鎖定 Windows 平台。
不過，Adobe 至今仍未取得成功完成攻擊的範例。

Flash Player 已更新至 10.3，可修正錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

http://www.adobe.com/support/security/bulletins/apsb11-12.html

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-12 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-0618、CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626、CVE-2011-0627)

此更新也修正 Flash 外掛程式中的一個資訊洩漏瑕疵。
(CVE-2011-0579)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.181.14 版本。

根據其版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體比 10.3.181.14 舊。報告指出這些版本會受到下列弱點的影響：

- 存有不明資訊洩漏弱點。(CVE-2011-0579)

- 存在一個不明整數溢位弱點。
 (CVE-2011-0618)

- 存在多個不明記憶體損毀弱點。
 (CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627)

- 存在多個不明邊界檢查錯誤。
 (CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626)

遠端主機受到 GLSA-201110-11 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請參閱下方提及的 CVE 識別碼以及 Adobe 安全性公告和布告欄。
 影響：

遠端攻擊者可透過引誘使用者開啟特製的 SWF 檔案，進而以執行應用程式之使用者的權限造成拒絕服務或執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

在早於 10.3.181.14 的 Flash Player 版本中，存在數個重大弱點。

- 存有不明資訊洩漏弱點。(CVE-2011-0579)

- 存在一個不明整數溢位弱點。
 (CVE-2011-0618、CVE-2011-0628)

- 存在多個不明記憶體損毀弱點。
 (CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627)

- 存在多個不明邊界檢查錯誤。
 (CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626)

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1、9.4.5 或 8.3 舊。因此受到以下弱點影響：

- 存在多個緩衝區溢位情形，允許攻擊者執行任意程式碼。(CVE-2011-2094、CVE-2011-2095、CVE-2011-2097)

- 存在允許攻擊者執行任意程式碼的堆積溢位情形。(CVE-2011-2096)

- 存在多個記憶體損毀問題，會讓攻擊者執行任意程式碼。(CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106)

- 存在多個允許攻擊者損毀應用程式的記憶體損毀問題。(CVE-2011-2104、CVE-2011-2105)

- 存在一個允許攻擊者執行任意程式碼的 DLL 載入弱點。(CVE-2011-2100)

- 存在一個允許攻擊者執行任意程式碼的跨文件指令碼執行弱點。
 (CVE-2011-2101)

- 存在一個允許攻擊者繞過安全性限制的不明弱點。(CVE-2011-2102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75498	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
54624	FreeBSD：linux-flashplugin -- 多個弱點 (d226626c-857f-11e0-95cc-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/5/24	2021/1/6	high
57190	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7518)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
53911	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:0511)	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
53915	Flash Player for Mac < 10.3.181.14 遠端程式碼執行 (APSB11-12)	Nessus	MacOS X Local Security Checks	2011/5/16	2018/7/14	high
56504	GLSA-201110-11：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
53912	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 4552)	Nessus	SuSE Local Security Checks	2011/5/16	2021/1/19	high
54299	Flash Player < 10.3.181.14 多個弱點 (APSB11-12)	Nessus	Windows	2011/5/18	2022/4/11	high
75834	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多個弱點 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high