Flash Player 已更新到版本 10.3，修复了多个缺陷和安全问题。

更多信息请参阅：

http://www.adobe.com/support/security/bulletins/apsb11-12.html

Flash Player 已更新到版本 10.3，修复了多个缺陷和安全问题。

更多信息请参阅：
http://www.adobe.com/support/security/bulletins/apsb11-12.html

Adobe 产品安全事件响应团队报告：

在用于 Windows、Macintosh、Linux 和 Solaris 的 Adobe Flash Player 10.2.159.1 及更早版本中（适用于 Chrome 用户的 Adobe Flash Player 10.2.154.28 及更早版本），以及用于 Android 的 Adobe Flash Player 10.2.157.51 及更早版本中发现严重漏洞。
这些漏洞可能导致应用程序崩溃，并可能允许攻击者控制受影响的系统。
有报告指出，恶意软件尝试在通常环境中利用其中一项漏洞 CVE-2011-0627，方式是通过内嵌于以电子邮件附件发送之 Microsoft Word (.doc) 或 Microsoft Excel (.xls) 文件的 Flash (.swf) 文件，将目标锁定 Windows 平台。
不过，Adobe 至今仍未取得成功完成攻击的示例。

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB11-12，了解这些漏洞的详情。

在 Flash 插件显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 Flash 插件崩溃，或可能执行任意代码。（CVE-2011-0618、CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626、CVE-2011-0627）

此更新还修复了 Flash 插件中的一个信息泄露缺陷。
(CVE-2011-0579)

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.3.181.14。

根据版本，远程 Mac OS X 主机上安装的 Flash Player 实例是早于 10.3.181.14 的版本。已报告这些版本会受到以下漏洞的影响：

- 存在不明信息泄露漏洞。(CVE-2011-0579)

- 存在一个不明整数溢出漏洞。
 (CVE-2011-0618)

- 存在不明内存损坏漏洞。
 （CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627）

- 存在不明边界检查错误。
 （CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626）

远程主机受到 GLSA-201110-11 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符和 Adobe 安全公告以了解详细信息。
 影响：

远程攻击者可通过引诱用户开启特别构建的 SWF 文件，进而以执行应用程序的用户的权限造成拒绝服务或执行任意代码。
 变通方案：

目前无任何已知的变通方案。

在低于 10.3.181.14 的 Flash Player 版本中，存在数个危急漏洞：

- 存在不明信息泄露漏洞。(CVE-2011-0579)

- 存在一个不明整数溢出漏洞。
 （CVE-2011-0618、CVE-2011-0628）

- 存在不明内存损坏漏洞。
 （CVE-2011-0619、CVE-2011-0620、CVE-2011-0621、CVE-2011-0622、CVE-2011-0627）

- 存在不明边界检查错误。
 （CVE-2011-0623、CVE-2011-0624、CVE-2011-0625、CVE-2011-0626）

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1、9.4.5 或 8.3。因此，它受到以下漏洞的影响：

- 存在多种缓冲区溢出情况，攻击者可利用这些问题执行任意代码。（CVE-2011-2094、CVE-2011-2095、CVE-2011-2097）

- 存在堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2011-2096)

- 存在多种内存损坏问题，攻击者可利用这些问题执行任意代码。（CVE-2011-2098、CVE-2011-2099、CVE-2011-2103、CVE-2011-2105、CVE-2011-2106）

- 存在多个允许攻击者导致应用程序崩溃的内存损坏问题。（CVE-2011-2104、CVE-2011-2105）

- 存在一个允许攻击者执行任意代码的 DLL 加载漏洞。(CVE-2011-2100)

- 存在一个允许攻击者执行任意代码的跨文档脚本执行漏洞。
 (CVE-2011-2101)

- 存在一个允许攻击者绕过安全限制的不明漏洞。(CVE-2011-2102)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57190	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 7518）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75498	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
54624	FreeBSD：linux-flashplugin -- 多种漏洞 (d226626c-857f-11e0-95cc-001b2134ef46)	Nessus	FreeBSD Local Security Checks	2011/5/24	2021/1/6	high
53911	RHEL 5/6：Flash 插件 (RHSA-2011:0511)	Nessus	Red Hat Local Security Checks	2011/5/16	2021/1/14	high
53915	Flash Player for Mac < 10.3.181.14 远程代码执行 (APSB11-12)	Nessus	MacOS X Local Security Checks	2011/5/16	2018/7/14	high
56504	GLSA-201110-11：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/14	2022/6/8	critical
53912	SuSE 11.1 安全更新：flash-player（SAT 修补程序编号 4552）	Nessus	SuSE Local Security Checks	2011/5/16	2021/1/19	high
54299	Flash Player < 10.3.181.14 多种漏洞 (APSB11-12)	Nessus	Windows	2011/5/18	2022/4/11	high
55421	Adobe Reader < 10.1 / 9.4.5 / 8.3 多个漏洞 (APSB11-12、APSB11-12、APSB11-16) (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
75834	openSUSE 安全更新：Flash-player (openSUSE-SU-2011:0492-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high