遠端 Mac OS X 主機上安裝的 Adobe Reader 為 10.1.1 或 9.4.6 版或是比其舊的版本。因此受到一個與 Universal 3D (U3D) 檔案格式有關的記憶體損毀問題影響。
遠端攻擊者可惡意利用此問題，誘騙使用者檢視惡意製作的 PDF 檔案，藉此造成應用程式損毀或執行任意程式碼。

請注意，Adobe Reader X 使用者專屬的使用「保護模式」選項可防止這類惡意利用情形發生，但是 Nessus 無法測試這項組態選項。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460。(CVE-2011-2445)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前和 11.1.102.55 之前的 11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2011-2450)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460。(CVE-2011-2451)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2451、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460。(CVE-2011-2452)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460。(CVE-2011-2453)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460。(CVE-2011-2454)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2459 和 CVE-2011-2460。(CVE-2011-2455)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前和 11.1.102.55 之前的 11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR 中的緩衝區溢位，允許攻擊者透過不明向量，執行任意程式碼。(CVE-2011-2456)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前和 11.1.102.55 之前的 11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR 中的堆疊型緩衝區溢位，允許攻擊者透過不明向量，執行任意程式碼。(CVE-2011-2457)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前和 11.1.102.55 之前的 11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，當使用 Internet Explorer 時，允許遠端攻擊者透過特製網站，繞過跨網域原則。(CVE-2011-2458)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455 和 CVE-2011-2460。(CVE-2011-2459)

- 在 Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.11 之前版本和 11.1.102.55 之前的11.x 版 Adobe Flash Player，以及 Android 上 11.1.102.59 之前的 Adobe Flash Player 與 3.1.0.4880 之前的 Adobe AIR，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)，該弱點與下列問題不同：CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455 和 CVE-2011-2459。(CVE-2011-2460)

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、 CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、 CVE-2011-2457、CVE-2011-2458、CVE-2011-2459、CVE-2011-2460

根據其版本，在遠端 Mac OS X 主機上安裝之 Adobe AIR 的執行個體為 3.0 或更舊版本。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

11.1.102.55 的 flash-player 更新，可修正下列重要安全性問題：

CVE-2011-2445 / CVE-2011-2450 / CVE-2011-2451 / CVE-2011-2452 / CVE-2011-2453 / CVE-2011-2454 / CVE-2011-2455 / CVE-2011-2456 / CVE-2011-2457 / CVE-2011-2458 / CVE-2011-2459 / CVE-2011-2460

11.1.102.55 版的 flash-player 更新，可修正下列重要

此更新提供 flash-player 11.1.102.55 版，其中記錄以下重大安全性問題：

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2445)。

- 此更新可解決可導致程式碼執行的堆積損毀弱點 (CVE-2011-2450)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2451)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2452)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2453)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2454)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2455)。

- 此更新可解決可導致程式碼執行的緩衝區溢位弱點 (CVE-2011-2456)。

- 此更新可解決可導致程式碼執行的堆疊溢位弱點 (CVE-2011-2457)。

- 此更新可解決可導致跨網域原則繞過的弱點 (僅限 Internet Explorer) (CVE-2011-2458)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2459)。

- 此更新可解決可導致程式碼執行的記憶體損毀弱點 (CVE-2011-2460)。

Adobe 產品安全事件回應團隊報告：

在適用於 Windows、Macintosh、Linux 和 Solaris 的 Adobe Flash Player 11.0.1.152 及先前版本，以及適用於 Android 的 Adobe Flash Player 11.0.1.153 及先前版本中發現重大弱點。

此外也發佈了一個適用於 flash10 使用者的修補程式。

根據版本，遠端 Mac Windows 主機上安裝的 Flash Player 執行個體為與 10.3.183.10 相同或更早的 10.x 版，或是與 11.0.1.152 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。(CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

- 與 Internet Explorer 相關的不明錯誤可允許發生跨網域原則違規。(CVE-2011-2458)

根據其版本，遠端 Windows 主機上安裝的 Adobe AIR 執行個體為 3.0 或更舊版本，據報受到數個重要弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

- 與 Internet Explorer 相關的不明錯誤可允許發生跨網域原則違規。(CVE-2011-2458)

藉由誘騙受影響系統上的使用者開啟含有 Flash 內容的特製文件，攻擊者可利用這些弱點，在需要使用者權限的系統上遠端執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 Adobe Flash Player 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 Flash 外掛程式套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。
這些弱點於 Adobe 安全性頁面 APSB11-28 中詳述，列在＜參照＞一節中。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵，建立特製的 SWF 檔案，從而導致 Flash 外掛程式損毀，甚或在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.11 版本。

根據版本，遠端 Mac OS X 主機上安裝的 Flash Player 執行個體為與 10.3.183.10 相同或更早的 10.x 版，或是與 11.0.1.152 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

- 存在數個不明記憶體損毀錯誤，可導致程式碼執行。
 (CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460)

- 存在一個不明堆積損毀錯誤，可導致執行程式碼。(CVE-2011-2450)

- 存在一個不明緩衝區溢位錯誤，可導致程式碼執行。(CVE-2011-2456)

- 存在一個不明堆疊溢位錯誤，可導致執行程式碼。(CVE-2011-2457)

遠端主機受到 GLSA-201204-07 所述弱點影響 (Adobe Flash Player：多個弱點)

在 Adobe Flash Player 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 SWF 檔案，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者還可能繞過預定的存取限制、繞過跨網域原則、插入任意 Web 指令碼或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 HP Systems Insight Manager 版本受到下列元件弱點影響：

- TLS 和 SSL 通訊協定
 - Apache Tomcat
 - Java
 - Flash Player
 - BlazeDS/GraniteDS
 - Adobe LiveCycle
 - Adobe Flex SDK
 - Systems Insight Manager

ID	名稱	產品	系列	已發布	已更新	嚴重性
57044	Adobe Reader <= 10.1.1 / 9.4.6 U3D 記憶體損毀 (APSA11-04、APSB11-28、APSB11-30、APSB12-01) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/7	2022/6/8	critical
80611	Oracle Solaris 第三方修補程式更新：flash (multiple_vulnerabilities_in_adobe_flashplayer4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
75839	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56962	Adobe AIR for Mac <= 3.0 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/28	2018/7/16	high
57102	SuSE 11.1 安全性更新：flash-player (SAT 修補程式編號 5413)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
57195	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7832)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75502	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
74525	openSUSE 安全性更新：flash-player (openSUSE-2011-4)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56803	FreeBSD：linux-flashplugin -- 多個弱點 (0e8e1212-0ce5-11e1-849b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2011/11/14	2021/1/6	critical
56874	Flash Player <= 10.3.183.10 / 11.0.1.152 多個弱點 (APSB11-28)	Nessus	Windows	2011/11/18	2022/4/11	high
56959	Adobe AIR <= 3.0 多個弱點 (APSB11-28)	Nessus	Windows	2011/11/28	2022/4/11	critical
56811	RHEL 5 / 6：Flash 外掛程式 (RHSA-2011:1445)	Nessus	Red Hat Local Security Checks	2011/11/14	2021/1/14	critical
56875	Flash Player for Mac <= 10.3.183.10 / 11.0.1.152 多個弱點 (APSB11-28)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/16	high
75840	openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1240-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59623	GLSA-201204-07：Adobe Flash Player：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2022/6/8	critical
59684	HP Systems Insight Manager < 7.0 多個弱點	Nessus	Windows	2012/6/15	2022/3/8	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical