Adobe Flash Player 11.1.102.63 修正 NetStream 類別中的記憶體損毀弱點，該弱點可導致程式碼執行。
(CVE-2012-0773)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 18.0.1025.151 版之前的 Google Chrome 中，11.2.202.229 版之前的 Adobe Flash Player 會讓遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過未知的向量造成其他不明的影響，此弱點與 CVE-2012-0725 不同。
 (CVE-2012-0724)

- 在 18.0.1025.151 版之前的 Google Chrome 中，11.2.202.229 版之前的 Adobe Flash Player 會讓遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過未知的向量造成其他不明的影響，此弱點與 CVE-2012-0724 不同。
 (CVE-2012-0725)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.16 之前和 11.1.102.63 之前的 11.x 版 Adobe Flash Player，Android 2.x 和 3.x 上 11.1.111.7 之前的 Adobe Flash Player，以及 Android 4.x 上 11.1.115.7 之前的 Adobe Flash Player 中的 Matrix3D 元件，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。
 (CVE-2012-0768)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.16 之前和 11.1.102.63 之前的 11.x 版 Adobe Flash Player，
Android 2.x 和 3.x 上 11.1.111.7 之前的 Adobe Flash Player，以及 Android 4.x 上 11.1.115.7 之前的 Adobe Flash Player 未正確處理整數，僅而允許攻擊者透過不明向量取得敏感資訊。(CVE-2012-0769)

- 在 Windows 上，10.3.183.18 之前和 11.2.202.228 之前的 11.x 版 Adobe Flash Player 以及 3.2.0.2070 之前的 AIR 中，不明 ActiveX 控制項未正確執行 URL 安全性網域檢查，進而允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2012-0772)

- Windows、Mac OS X 和 Linux 上 10.3.183.18 之前和 11.2.202.228 之前的 11.x 版 Adobe Flash Player，Solaris 上 10.3.183.18 之前和 11.2.202.223 之前的 11.x 版 Flash Player，Android 2.x 和 3.x 上 11.1.111.8 之前的 Flash Player，以及 3.2.0.2070 之前的 AIR 中，NetStream 類別允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2012-0773)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的一個弱點。此弱點於 Adobe 安全性頁面 APSB12-07 中詳述，列在＜參照＞一節中。特製的 SWF 內容可導致 Flash 外掛程式損毀，或可能在受害者載入包含特製 SWF 內容時執行任意程式碼。
(CVE-2012-0773)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.18 版本。

Adobe 報告：

多個 Priority 2 弱點可造成當機，且可能允許攻擊者控制受影響的系統。

根據版本，遠端 Mac Windows 主機上安裝的 Flash Player 執行個體為與 10.3.183.16 相同或更早的 10.x 版，或是與 11.1.102.63 相同或更早的 11.x 版。因此據報可能受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

- 與 Google Chrome 介面相關的兩個 Flash Player 記憶體損毀弱點。(CVE-2012-0724、CVE-2012-0725)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

根據其版本，遠端 Mac OS X 主機上的 Adobe AIR 3.x 執行個體為 3.1.0.4880 版或其之前的版本，且據報受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為與 10.3.183.16 相同或更早的 10.x 版，或是與 11.1.102.63 相同或更早的 11.x 版。因此據報可能受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

Adobe Flash Player 11.1.102.63 可修正 NetStream 類別中會導致程式碼執行的記憶體損毀弱點

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.142 舊。因此，受到下列弱點的影響：

- v8 JavaScript 引擎中存在一個錯誤，其可允許無效讀取。(CVE-2011-3057)

- 存在一個與錯誤互動和 'EUC-JP' 相關的不明錯誤。這可導致跨網站指令碼攻擊。(CVE-2011-3058)

- 存在數個與 SVG 文字處理和文字片段處理相關的超出邊界讀取錯誤。(CVE-2011-3059、CVE-2011-3060)

- 存在一個與 SPDY 通訊協定相關的憑證檢查錯誤。(CVE-2011-3061)

- 「OpenType 清理程式」中存在一個差一錯誤。
 (CVE-2011-3062)

- 未充分驗證來自轉譯器的導覽要求。(CVE-2011-3063)

- 存在一個與 SVG 裁剪相關的釋放後使用錯誤。
 (CVE-2011-3064)

- 存在一個與 'Skia' 相關的不明記憶體損毀錯誤。(CVE-2011-3065)

- 隨附的 Adobe Flash Player 版本包含與 ActiveX 和 NetStream 類別相關的錯誤。
 這些錯誤可允許記憶體損毀、透過應用程式損毀發生拒絕服務，且可能執行程式碼。(CVE-2012-0772、CVE-2012-0773)

根據其版本，遠端 Windows 主機上的 Adobe AIR 3.x 執行個體為 3.1.0.4880 版或其之前的版本，且據報受到數個重大記憶體損毀弱點影響：
 
 - 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.3 或 9.5.1 舊。因此，該應用程式受到以下弱點影響：

  - 存在整數溢位情形，允許攻擊者透過特製的 True Type Font (TFF) 執行任意程式碼。(CVE-2012-0774)

  - JavaScript 處理中存在一個記憶體損毀問題，可允許攻擊者執行任意程式碼。
    (CVE-2012-0775)

  - Adobe Reader 安裝程式中存在安全性繞過弱點，允許攻擊者執行任意程式碼。(CVE-2012-0776)

  - JavaScript API 中存在記憶體損毀問題，允許攻擊者執行任意程式碼或造成拒絕服務。(CVE-2012-0777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201204-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者還可能繞過預定的存取限制、繞過跨網域原則、插入任意 Web 指令碼或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58560	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 6059)	Nessus	SuSE Local Security Checks	2012/4/2	2021/1/19	critical
80612	Oracle Solaris 第三方修補程式更新：flash (multiple_vulnerabilities_in_adobe_flashplayer6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
58523	RHEL 5 / 6 : flash-plugin (RHSA-2012:0434)	Nessus	Red Hat Local Security Checks	2012/3/29	2021/1/14	critical
58646	FreeBSD：linux-flashplugin -- 多個弱點 (20923a0d-82ba-11e1-8d7b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/4/10	2021/1/6	critical
58538	Flash Player <= 10.3.183.16 / 11.1.102.63 多個記憶體損毀弱點 (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	critical
58539	Adobe AIR for Mac 3.x <= 3.1.0.4880 多個記憶體損毀弱點 (APSB12-07)	Nessus	MacOS X Local Security Checks	2012/3/30	2018/7/16	high
58540	Flash Player for Mac <= 10.3.183.16 / 11.1.102.63 多個記憶體損毀弱點 (APSB12-07)	Nessus	MacOS X Local Security Checks	2012/3/30	2021/11/18	critical
74582	openSUSE 安全性更新：flash-player (openSUSE-SU-2012:0427-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58536	Google Chrome < 18.0.1025.142 多個弱點	Nessus	Windows	2012/3/30	2022/4/11	high
58537	Adobe AIR 3.x <= 3.1.0.4880 多個記憶體損毀弱點 (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	high
58561	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 8037)	Nessus	SuSE Local Security Checks	2012/4/2	2021/1/19	critical
58684	Adobe Reader < 10.1.3 / 9.5.1 多個弱點 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical
59623	GLSA-201204-07：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

high

high

critical

critical

critical