更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB11-02，了解这些漏洞的详情。

在 Flash 插件显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 Flash 插件崩溃，或可能执行任意代码。（CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608）

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.2.152.27。

特别构建的 PDF 文档可导致 acroread 崩溃，或导致执行任意代码。Acroread 已更新到版本 9.4.2，以解决这些问题 (CVE-2010-4091/CVE-2011-0562/ CVE-2011-0563/CVE-2011-0565/CVE-2011-0566/CVE-2011-0567/ CVE-2011-0570/CVE-2011-0585/CVE-2011-0586/CVE-2011-0587/ CVE-2011-0588/CVE-2011-0589/CVE-2011-0590/CVE-2011-0591/ CVE-2011-0592/CVE-2011-0593/CVE-2011-0594/CVE-2011-0595/ CVE-2011-0596/CVE-2011-0598/CVE-2011-0599/CVE-2011-0600/ CVE-2011-0602/CVE-2011-0603/CVE-2011-0604/CVE-2011-0606/ CVE-2011-0558/CVE-2011-0559/CVE-2011-0560/CVE-2011-0561/ CVE-2011-0571/CVE-2011-0572/CVE-2011-0573/CVE-2011-0574/ CVE-2011-0575/CVE-2011-0577/CVE-2011-0578/CVE-2011-0607/ CVE-2011-0608)。

Adobe Flash Player 已更新到 10.2.152.26 版本，修复了大量缺陷和安全问题。尽管尚未公布细节，Adobe 已将此更新评为关键更新。

解决的 CVE 问题：CVE-2011-0558 / CVE-2011-0559 / CVE-2011-0560 / CVE-2011-0561 / CVE-2011-0571 / CVE-2011-0572 / CVE-2011-0573 / CVE-2011-0574 / CVE-2011-0575 / CVE-2011-0577 / CVE-2011-0578 / CVE-2011-0607 / CVE-2011-0608

特别构建的 PDF 文档可导致 acroread 崩溃，或导致执行任意代码。Acroread 已更新到版本 9.4.2，以解决这些问题 (CVE-2010-4091/CVE-2011-0562/ CVE-2011-0563/CVE-2011-0565/CVE-2011-0566/CVE-2011-0567/ CVE-2011-0570/CVE-2011-0585/CVE-2011-0586/CVE-2011-0587/ CVE-2011-0588/CVE-2011-0589/CVE-2011-0590/CVE-2011-0591/ CVE-2011-0592/CVE-2011-0593/CVE-2011-0594/CVE-2011-0595/ CVE-2011-0596/CVE-2011-0598/CVE-2011-0599/CVE-2011-0600/ CVE-2011-0602/CVE-2011-0603/CVE-2011-0604/CVE-2011-0606/ CVE-2011-0558/CVE-2011-0559/CVE-2011-0560/CVE-2011-0561/ CVE-2011-0571/CVE-2011-0572/CVE-2011-0573/CVE-2011-0574/ CVE-2011-0575/CVE-2011-0577/CVE-2011-0578/CVE-2011-0607/ CVE-2011-0608)

远程主机上安装的 Adobe Acrobat 版本低于 10.0.1 / 9.4.2 / 8.2.5。有报告称此类版本受到多种漏洞的影响：

- 存在多个输入验证漏洞，可导致代码执行。（CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604） - 存在多个库加载漏洞，可导致代码执行。（CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588） - 存在多个内存损坏漏洞，可导致代码执行。（CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608） - 存在一个只有 Windows 中才有的文件权限问题，可导致权限升级。(CVE-2011-0564) - 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0565) 
 - 存在多个映像解析内存损坏漏洞，可导致执行代码。（CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603）

- 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0585)

- 存在多个 3D 文件解析输入验证漏洞，可导致执行代码。
 （CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600）
 - 存在多个字体解析输入验证漏洞，可导致执行代码。（CVE-2011-0594、CVE-2011-0577）

- 存在一个整数溢出漏洞，可导致代码执行。(CVE-2011-0558)

Adobe Flash Player 已更新到 10.2.152.26 版本，修复了大量缺陷和安全问题。尽管尚未公布细节，Adobe 已将此更新评为关键更新。

解决的 CVE 问题：CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608

远程主机上安装的 Adobe Reader 版本低于 10.0.1 / 9.4.2 / 8.2.6。有报告称此类版本受到多种漏洞的影响：

- 存在多个输入验证漏洞，可导致代码执行。（CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604） - 存在多个库加载漏洞，可导致代码执行。（CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588） - 存在多个内存损坏漏洞，可导致代码执行。（CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608） - 存在一个只有 Windows 中才有的文件权限问题，可导致权限升级。(CVE-2011-0564) - 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0565) 
 - 存在多个映像解析内存损坏漏洞，可导致执行代码。（CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603）

- 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0585)

- 存在多个 3D 文件解析输入验证漏洞，可导致执行代码。
 （CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600）
 - 存在多个字体解析输入验证漏洞，可导致执行代码。（CVE-2011-0594、CVE-2011-0577）

- 存在一个整数溢出漏洞，可导致代码执行。(CVE-2011-0558)

Adobe 产品安全事件响应团队报告：

在适用于 Windows、Macintosh、Linux 和 Solaris 的 Adobe Flash Player 10.1.102.64 及较早版本中，已发现数个危急漏洞。这些漏洞可能导致应用程序崩溃，并可能允许攻击者控制受影响的系统。

Red Hat Enterprise Linux 4 上的 Flash 插件程序包中包含多种安全缺陷，不应再使用。这是 Red Hat 计划禁用 Red Hat Enterprise Linux 4 上的 Adobe Flash Player 9 的 1 个月通知。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

Adobe Flash Player 9 容易受到严重的安全缺陷的影响，不应再使用。远程攻击者可使用这些缺陷以运行 Flash Player 9 的用户的权限执行任意代码。（CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608）

Adobe 不再提供 Adobe Flash Player 9 的安全更新，并且不会提供与 Red Hat Enterprise Linux 4 兼容的 Flash Player 版本。

Red Hat 计划在一个月后发布 Flash 插件程序包的更新，该更新将阻止其正常工作。尽管 Flash Player 9 存在漏洞，但希望继续使用的用户可将 Flash 插件程序包添加到 up2date 跳过列表。请参阅以下 Red Hat 知识库文件以了解关于将程序包添加到 up2date 跳过列表的说明：https://access.redhat.com/kb/docs/DOC-1639

特别构建的 PDF 文档可使 acroread 崩溃，或者导致执行任意代码。acroread 已更新到版本 9.4.2 以解决这些问题。

（CVE-2010-4091、CVE-2011-0562、CVE-2011-0563、CVE-2011-0565、CVE-2011-0566、CVE-2011-0567、CVE-2011-0570、CVE-2011-0585、CVE-2011-0586、CVE-2011-0587、CVE-2011-0588、CVE-2011-0589、CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0594、CVE-2011-0595、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0600、CVE-2011-0602、CVE-2011-0603、CVE-2011-0604、CVE-2011-0606、CVE-2011-0558、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0575、CVE-2011-0577、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608）

远程 Windows 主机包含低于 10.2.152.26 的 Adobe Flash Player 版本。此类版本可能会受到多种漏洞的影响：

- 存在一个可导致代码执行的整数溢出。(CVE-2011-0558)

- 存在多个内存损坏漏洞，可导致执行代码。（CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608）

- 存在一个库加载漏洞，可导致代码执行。(CVE-2011-0575)

- 存在一个字体解析漏洞，可导致代码执行。(CVE-2011-0577)

远程主机受到 GLSA-201110-11 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符和 Adobe 安全公告以了解详细信息。
 影响：

远程攻击者可通过引诱用户开启特别构建的 SWF 文件，进而以执行应用程序的用户的权限造成拒绝服务或执行任意代码。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51933	RHEL 5/6：Flash 插件 (RHSA-2011:0206)	Nessus	Red Hat Local Security Checks	2011/2/10	2021/1/14	high
52568	SuSE 10 安全更新：acroread_ja（ZYPP 修补程序编号 7359）	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
51983	SuSE 11.1 安全更新：flash-player（SAT 修补程序编号 3926）	Nessus	SuSE Local Security Checks	2011/2/15	2021/1/19	high
52565	SuSE 11.1 安全更新：acroread（SAT 修补程序编号 4057）	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
51924	Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 多种漏洞 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
75494	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0109-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51925	Adobe Reader < 10.0.1/9.4.2/8.2.6 多种漏洞 (APSB11-03)	Nessus	Windows	2011/2/9	2018/11/15	high
51964	FreeBSD：linux-flashplugin -- 多种漏洞 (4a3482da-3624-11e0-b995-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/2/14	2021/1/6	high
63971	RHEL 4：redhat-release（EOL 公告）(RHSA-2011:0259)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
52566	SuSE 11.1 安全更新：acroread_ja（SAT 修补程序编号 4058）	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
75421	openSUSE 安全更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51926	Flash Player < 10.2.152.26 多种漏洞 (APSB11-02)	Nessus	Windows	2011/2/9	2022/4/11	high
51984	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 7332）	Nessus	SuSE Local Security Checks	2011/2/15	2021/1/19	high
52567	SuSE 10 安全更新：acroread（ZYPP 修补程序编号 7358）	Nessus	SuSE Local Security Checks	2011/3/7	2021/1/19	high
53719	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0109-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
53693	openSUSE 安全更新：acroread (openSUSE-SU-2011:0156-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
56504	GLSA-201110-11：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical