Oracle Solaris 第三方修补程序更新：flash (multiple_vulnerabilities_in_adobe_flashplayer4)

critical Nessus 插件 ID 80611

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460 不同。(CVE-2011-2445)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2011-2450)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460 不同。(CVE-2011-2451)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2451、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460 不同。(CVE-2011-2452)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460 不同。(CVE-2011-2453)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2455、CVE-2011-2459 和 CVE-2011-2460 不同。(CVE-2011-2454)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2459 和 CVE-2011-2460 不同。(CVE-2011-2455)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本存在缓冲区溢出，允许攻击者通过不明矢量执行任意代码。(CVE-2011-2456)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本存在基于堆栈的缓冲区溢出，允许攻击者通过不明矢量执行任意代码。(CVE-2011-2457)

- 使用 Internet Explorer 时，Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许远程攻击者通过构建的网站绕过跨域策略。(CVE-2011-2458)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455 和 CVE-2011-2460 不同。(CVE-2011-2459)

- Windows、Mac OS X、Linux 以及 Solaris 上 10.3.183.11 之前的 Adobe Flash Player 版本以及 11.1.102.55 之前的 Adobe Flash Player 11.x 版本、Android 上 11.1.102.59 之前的 Adobe Flash Player 版本以及 3.1.0.4880 之前的 Adobe AIR 版本允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455 和 CVE-2011-2459 不同。(CVE-2011-2460)