遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 18.0.1025.151 版之前的 Google Chrome 中，11.2.202.229 版之前的 Adobe Flash Player 會讓遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過未知的向量造成其他不明的影響，此弱點與 CVE-2012-0725 不同。
 (CVE-2012-0724)

- 在 18.0.1025.151 版之前的 Google Chrome 中，11.2.202.229 版之前的 Adobe Flash Player 會讓遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過未知的向量造成其他不明的影響，此弱點與 CVE-2012-0724 不同。
 (CVE-2012-0725)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.16 之前和 11.1.102.63 之前的 11.x 版 Adobe Flash Player，Android 2.x 和 3.x 上 11.1.111.7 之前的 Adobe Flash Player，以及 Android 4.x 上 11.1.115.7 之前的 Adobe Flash Player 中的 Matrix3D 元件，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。
 (CVE-2012-0768)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.16 之前和 11.1.102.63 之前的 11.x 版 Adobe Flash Player，
Android 2.x 和 3.x 上 11.1.111.7 之前的 Adobe Flash Player，以及 Android 4.x 上 11.1.115.7 之前的 Adobe Flash Player 未正確處理整數，僅而允許攻擊者透過不明向量取得敏感資訊。(CVE-2012-0769)

- 在 Windows 上，10.3.183.18 之前和 11.2.202.228 之前的 11.x 版 Adobe Flash Player 以及 3.2.0.2070 之前的 AIR 中，不明 ActiveX 控制項未正確執行 URL 安全性網域檢查，進而允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2012-0772)

- Windows、Mac OS X 和 Linux 上 10.3.183.18 之前和 11.2.202.228 之前的 11.x 版 Adobe Flash Player，Solaris 上 10.3.183.18 之前和 11.2.202.223 之前的 11.x 版 Flash Player，Android 2.x 和 3.x 上 11.1.111.8 之前的 Flash Player，以及 3.2.0.2070 之前的 AIR 中，NetStream 類別允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2012-0773)

Adobe 報告：

多個 Priority 2 弱點可造成當機，且可能允許攻擊者控制受影響的系統。

根據版本，遠端 Mac Windows 主機上安裝的 Flash Player 執行個體為與 10.3.183.16 相同或更早的 10.x 版，或是與 11.1.102.63 相同或更早的 11.x 版。因此據報可能受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

- 與 Google Chrome 介面相關的兩個 Flash Player 記憶體損毀弱點。(CVE-2012-0724、CVE-2012-0725)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

根據其版本，遠端 Mac OS X 主機上的 Adobe AIR 3.x 執行個體為 3.1.0.4880 版或其之前的版本，且據報受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為與 10.3.183.16 相同或更早的 10.x 版，或是與 11.1.102.63 相同或更早的 11.x 版。因此據報可能受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.142 舊。因此，受到下列弱點的影響：

- v8 JavaScript 引擎中存在一個錯誤，其可允許無效讀取。(CVE-2011-3057)

- 存在一個與錯誤互動和 'EUC-JP' 相關的不明錯誤。這可導致跨網站指令碼攻擊。(CVE-2011-3058)

- 存在數個與 SVG 文字處理和文字片段處理相關的超出邊界讀取錯誤。(CVE-2011-3059、CVE-2011-3060)

- 存在一個與 SPDY 通訊協定相關的憑證檢查錯誤。(CVE-2011-3061)

- 「OpenType 清理程式」中存在一個差一錯誤。
 (CVE-2011-3062)

- 未充分驗證來自轉譯器的導覽要求。(CVE-2011-3063)

- 存在一個與 SVG 裁剪相關的釋放後使用錯誤。
 (CVE-2011-3064)

- 存在一個與 'Skia' 相關的不明記憶體損毀錯誤。(CVE-2011-3065)

- 隨附的 Adobe Flash Player 版本包含與 ActiveX 和 NetStream 類別相關的錯誤。
 這些錯誤可允許記憶體損毀、透過應用程式損毀發生拒絕服務，且可能執行程式碼。(CVE-2012-0772、CVE-2012-0773)

根據其版本，遠端 Windows 主機上的 Adobe AIR 3.x 執行個體為 3.1.0.4880 版或其之前的版本，且據報受到數個重大記憶體損毀弱點影響：
 
 - 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.3 或 9.5.1 舊。因此，該應用程式受到以下弱點影響：

  - 存在整數溢位情形，允許攻擊者透過特製的 True Type Font (TFF) 執行任意程式碼。(CVE-2012-0774)

  - JavaScript 處理中存在一個記憶體損毀問題，可允許攻擊者執行任意程式碼。
    (CVE-2012-0775)

  - Adobe Reader 安裝程式中存在安全性繞過弱點，允許攻擊者執行任意程式碼。(CVE-2012-0776)

  - JavaScript API 中存在記憶體損毀問題，允許攻擊者執行任意程式碼或造成拒絕服務。(CVE-2012-0777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80612	Oracle Solaris 第三方修補程式更新：flash (multiple_vulnerabilities_in_adobe_flashplayer6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
58646	FreeBSD：linux-flashplugin -- 多個弱點 (20923a0d-82ba-11e1-8d7b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/4/10	2021/1/6	critical
58538	Flash Player <= 10.3.183.16 / 11.1.102.63 多個記憶體損毀弱點 (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	critical
58539	Adobe AIR for Mac 3.x <= 3.1.0.4880 多個記憶體損毀弱點 (APSB12-07)	Nessus	MacOS X Local Security Checks	2012/3/30	2018/7/16	high
58540	Flash Player for Mac <= 10.3.183.16 / 11.1.102.63 多個記憶體損毀弱點 (APSB12-07)	Nessus	MacOS X Local Security Checks	2012/3/30	2021/11/18	critical
58536	Google Chrome < 18.0.1025.142 多個弱點	Nessus	Windows	2012/3/30	2022/4/11	high
58537	Adobe AIR 3.x <= 3.1.0.4880 多個記憶體損毀弱點 (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	high
58684	Adobe Reader < 10.1.3 / 9.5.1 多個弱點 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

high

high

critical