根據版本，遠端 Mac Windows 主機上安裝的 Flash Player 執行個體為與 10.3.183.16 相同或更早的 10.x 版，或是與 11.1.102.63 相同或更早的 11.x 版。因此據報可能受到數個重大記憶體損毀弱點影響：

- 與 URL 安全性網域檢查相關的記憶體損毀弱點。(CVE-2012-0772)

- NetStream 類別中存在的瑕疵可導致遠端程式碼執行。(CVE-2012-0773)

- 與 Google Chrome 介面相關的兩個 Flash Player 記憶體損毀弱點。(CVE-2012-0724、CVE-2012-0725)

藉由誘騙受害者造訪特製頁面的方式，攻擊者便能利用此弱點，以使用者的權限來執行任意程式碼。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 18.0.1025.151 版之前的 Google Chrome 中，11.2.202.229 版之前的 Adobe Flash Player 會讓遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過未知的向量造成其他不明的影響，此弱點與 CVE-2012-0725 不同。
 (CVE-2012-0724)

- 在 18.0.1025.151 版之前的 Google Chrome 中，11.2.202.229 版之前的 Adobe Flash Player 會讓遠端攻擊者造成拒絕服務 (記憶體損毀)，或可能透過未知的向量造成其他不明的影響，此弱點與 CVE-2012-0724 不同。
 (CVE-2012-0725)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.16 之前和 11.1.102.63 之前的 11.x 版 Adobe Flash Player，Android 2.x 和 3.x 上 11.1.111.7 之前的 Adobe Flash Player，以及 Android 4.x 上 11.1.115.7 之前的 Adobe Flash Player 中的 Matrix3D 元件，允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。
 (CVE-2012-0768)

- Windows、Mac OS X、Linux 和 Solaris 上，10.3.183.16 之前和 11.1.102.63 之前的 11.x 版 Adobe Flash Player，
Android 2.x 和 3.x 上 11.1.111.7 之前的 Adobe Flash Player，以及 Android 4.x 上 11.1.115.7 之前的 Adobe Flash Player 未正確處理整數，僅而允許攻擊者透過不明向量取得敏感資訊。(CVE-2012-0769)

- 在 Windows 上，10.3.183.18 之前和 11.2.202.228 之前的 11.x 版 Adobe Flash Player 以及 3.2.0.2070 之前的 AIR 中，不明 ActiveX 控制項未正確執行 URL 安全性網域檢查，進而允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2012-0772)

- Windows、Mac OS X 和 Linux 上 10.3.183.18 之前和 11.2.202.228 之前的 11.x 版 Adobe Flash Player，Solaris 上 10.3.183.18 之前和 11.2.202.223 之前的 11.x 版 Flash Player，Android 2.x 和 3.x 上 11.1.111.8 之前的 Flash Player，以及 3.2.0.2070 之前的 AIR 中，NetStream 類別允許攻擊者透過不明向量，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2012-0773)

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.151 舊。因此，受到下列弱點的影響：

- 存在一個與 'Skia' 裁剪有關的超出邊界讀取問題。(CVE-2011-3066)

- 存在一個與跨來源 iframe 取代有關的錯誤。(CVE-2011-3067)

- 存在多個與 'run-in' 處理、行方塊編輯、v8 JavaScript 引擎繫結、'HTMLMediaElement'、SVG 資源處理、媒體處理、樣式命令應用程式和焦點處理有關的釋放後使用錯誤。(CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076)

- 存在一個與快顯視窗有關的跨來源違規錯誤。(CVE-2011-3072)

- 存在一個與指令碼繫結有關的釋放後讀取錯誤。(CVE-2011-3077)

- 隨附的 Adobe Flash Player 容易受到數個記憶體損毀問題影響，可導致任意程式碼執行。(CVE-2012-0724、CVE-2012-0725)

Adobe 報告：

多個 Priority 2 弱點可造成當機，且可能允許攻擊者控制受影響的系統。

遠端 Mac OS X 主機上安裝的 Adobe Reader 版本比 10.1.3 或 9.5.1 舊。因此，該應用程式受到以下弱點影響：

  - 存在整數溢位情形，允許攻擊者透過特製的 True Type Font (TFF) 執行任意程式碼。(CVE-2012-0774)

  - JavaScript 處理中存在一個記憶體損毀問題，可允許攻擊者執行任意程式碼。
    (CVE-2012-0775)

  - Adobe Reader 安裝程式中存在安全性繞過弱點，允許攻擊者執行任意程式碼。(CVE-2012-0776)

  - JavaScript API 中存在記憶體損毀問題，允許攻擊者執行任意程式碼或造成拒絕服務。(CVE-2012-0777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58538	Flash Player <= 10.3.183.16 / 11.1.102.63 多個記憶體損毀弱點 (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	critical
80612	Oracle Solaris 第三方修補程式更新：flash (multiple_vulnerabilities_in_adobe_flashplayer6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
58644	Google Chrome < 18.0.1025.151 多個弱點	Nessus	Windows	2012/4/9	2022/4/11	high
58646	FreeBSD：linux-flashplugin -- 多個弱點 (20923a0d-82ba-11e1-8d7b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/4/10	2021/1/6	critical
58684	Adobe Reader < 10.1.3 / 9.5.1 多個弱點 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical