flash-player 的更新修复了多个（不明）缓冲区溢出、内存损坏及其他安全相关的问题。

Flash Player 已更新到 11.2.202.251 (bnc#788450)，修复了严重的安全问题：

- CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5278、CVE-2012-5279、CVE-2012-5280

根据其版本，远程 Windows 主机中安装的实例为等于或低于 11.4.402.287 的 11.x 或等于或低于 10.3.183.29 的 10.x。因此，它可能受到多种漏洞的影响：

- 存在多个不明的问题，可能导致缓冲区溢出和任意代码执行。（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5280）

- 存在一个不明的安全绕过问题，可导致任意代码执行。(CVE-2012-5278)

- 存在不明的问题，可能导致内存损坏和执行任意代码。(CVE-2012-5279)

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复 Adobe Flash Player 中的多个漏洞。请参阅“参考”部分的 Adobe 安全公告 APSB12-24，了解这些漏洞的详情。特殊构建的 SWF 内容可导致 Flash 插件崩溃，或者可能在受害者加载包含恶意 SWF 内容的页面时执行任意代码。
（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5278、CVE-2012-5279、CVE-2012-5280）

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 11.2.202.251。

根据其版本，远程 Windows 主机上的 Adobe AIR 实例是 3.4.0.2710 或更早版本。因此据报告，它受到多种漏洞的影响：

- 存在多个不明的问题，可能导致缓冲区溢出和任意代码执行。（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5280）

- 存在一个不明的安全绕过问题，可导致任意代码执行。(CVE-2012-5278)

- 存在不明的问题，可能导致内存损坏和执行任意代码。(CVE-2012-5279)

远程主机受到 GLSA-201309-06 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种不明漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 内容，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可以绕过访问限制。
 变通方案：

目前无任何已知的变通方案。

根据其版本，远程 Mac OS X 主机上的 Adobe AIR 实例是 3.4.0.2710 或更早版本。因此据报告，它受到多种漏洞的影响：

- 存在多个不明的问题，可能导致缓冲区溢出和任意代码执行。（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5280）

- 存在一个不明的安全绕过问题，可导致任意代码执行。(CVE-2012-5278)

- 存在不明的问题，可能导致内存损坏和执行任意代码。(CVE-2012-5279)

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例是等于或低于 11.4.402.287 的 11.x，或者是等于或低于 10.3.183.29 的 10.x。因此，它可能受到多种漏洞的影响：

- 存在多个不明的问题，可能导致缓冲区溢出和任意代码执行。（CVE-2012-5274、CVE-2012-5275、CVE-2012-5276、CVE-2012-5277、CVE-2012-5280）

- 存在一个不明的安全绕过问题，可导致任意代码执行。(CVE-2012-5278)

- 存在不明的问题，可能导致内存损坏和执行任意代码。(CVE-2012-5279)

Adobe 报告：

这些漏洞可造成崩溃并可能允许攻击者控制受影响的系统。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62935	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 8360）	Nessus	SuSE Local Security Checks	2012/11/16	2021/1/19	critical
74808	openSUSE 安全更新：Flash-player (openSUSE-SU-2013:0367-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62836	Flash Player <= 10.3.183.29 / 11.4.402.287 多种漏洞 (APSB12-24)	Nessus	Windows	2012/11/7	2022/4/11	critical
62834	RHEL 5/6：flash-plugin (RHSA-2012:1431)	Nessus	Red Hat Local Security Checks	2012/11/7	2024/4/27	high
62835	Adobe AIR 3.x <= 3.4.0.2710 多种漏洞 (APSB12-24)	Nessus	Windows	2012/11/7	2022/4/11	critical
69889	GLSA-201309-06：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/14	2021/1/6	critical
64141	SuSE 11.2 安全更新：flash-player（SAT 修补程序编号 7038）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62837	Adobe AIR for Mac 3.x <= 3.4.0.2710 多种漏洞 (APSB12-24)	Nessus	MacOS X Local Security Checks	2012/11/7	2019/12/4	critical
62838	Flash Player for Mac <= 10.3.183.29 / 11.4.402.287 多种漏洞 (APSB12-24)	Nessus	MacOS X Local Security Checks	2012/11/7	2019/12/4	critical
62866	FreeBSD：linux-flashplugin -- 多种漏洞 (4b8b748e-2a24-11e2-bb44-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/11/9	2021/1/6	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical