更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全公告 APSB13-09，了解这些漏洞的详情。特殊构建的 SWF 内容可导致 Flash 插件崩溃，或者可能在受害者加载包含恶意 SWF 内容的页面时执行任意代码。（CVE-2013-0646、CVE-2013-0650、CVE-2013-1371、CVE-2013-1375）

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 11.2.202.275。

Adobe Flash Player 已更新到 11.2.202.275：(bnc#808973)

- APSB13-09、CVE-2013-0646、CVE-2013-0650、CVE-2013-1371,、CVE-2013-1375

更多信息请参阅：
&#9;http://www.adobe.com/support/security/bulletins/apsb13-09.html

根据其版本，远程 Mac OS X 主机上的 Adobe AIR 3.x 实例是 3.6.0.597 或更早版本。因此据报告，它受到多种漏洞的影响：

- 存在一个整数溢出错误，可导致代码执行。(CVE-2013-0646)

- 存在一个释放后使用错误，可导致代码执行。(CVE-2013-0650)

- 存在一个内存损坏错误，可导致代码执行。(CVE-2013-1371)

- 存在一个基于堆的缓冲区溢出错误，可导致代码执行。(CVE-2013-1375)

根据其版本，远程 Mac OS X 主机上安装的 Flash Player 实例为等于或低于 11.6.602.171 的 11.x，或等于或低于 10.3.183.67 的 10.x。因此，它可能会受到以下漏洞的影响：

- 存在一个整数溢出错误，可导致代码执行。(CVE-2013-0646)

- 存在一个释放后使用错误，可导致代码执行。(CVE-2013-0650)

- 存在一个内存损坏错误，可导致代码执行。(CVE-2013-1371)

- 存在一个基于堆的缓冲区溢出错误，可导致代码执行。(CVE-2013-1375)

远程 Windows 主机上安装的 HP Systems Insight Manager 版本受到内置 Flash 组件中的漏洞影响。

根据版本，远程 Windows 主机上的 Adobe AIR 3.x 实例是 3.6.0.597 或更早版本。因此，它可能会受到以下漏洞的影响：

- 存在一个整数溢出错误，可导致代码执行。(CVE-2013-0646)

- 存在一个释放后使用错误，可导致代码执行。(CVE-2013-0650)

- 存在一个内存损坏错误，可导致代码执行。(CVE-2013-1371)

- 存在一个基于堆的缓冲区溢出错误，可导致代码执行。(CVE-2013-1375)

Adobe 报告：

这些更新解决了可能导致崩溃，并可能允许攻击者控制受影响系统的漏洞。

Adobe Flash Player 已更新为安全版本 11.2.202.275 (APSB13-09)，修复了严重的安全问题。(CVE-2013-0646/ CVE-2013-0650/CVE-2013-1371/CVE-2013-1375)

更多信息请参阅：

http://www.adobe.com/support/security/bulletins/apsb13-09.html

根据其版本，远程 Windows 主机上安装的 Flash Player 实例为等于或低于 11.6.602.171 的 11.x，或者等于或低于 10.3.183.67 的 10.x。因此，它可能会受到以下漏洞的影响：

- 存在一个整数溢出错误，可导致代码执行。(CVE-2013-0646)

- 存在一个释放后使用错误，可导致代码执行。(CVE-2013-0650)

- 存在一个内存损坏错误，可导致代码执行。(CVE-2013-1371)

- 存在一个基于堆的缓冲区溢出错误，可导致代码执行。(CVE-2013-1375)

远程主机缺少 KB2824670。因此，它可能受到与 Adobe Flash ActiveX 控件已安装版本相关的以下漏洞的影响：

- 存在一个整数溢出错误，可导致代码执行。(CVE-2013-0646)

- 存在一个释放后使用错误，可导致代码执行。(CVE-2013-0650)

- 存在一个内存损坏错误，可导致代码执行。(CVE-2013-1371)

- 存在一个基于堆的缓冲区溢出错误，可导致代码执行。(CVE-2013-1375)

远程主机受到 GLSA-201309-06 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种不明漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户打开特别构建的 SWF 内容，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可以绕过访问限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65543	RHEL 5/6：flash-plugin (RHSA-2013:0643)	Nessus	Red Hat Local Security Checks	2013/3/14	2021/1/14	critical
74921	openSUSE 安全更新：Flash-player (openSUSE-SU-2013:0459-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
65220	Adobe AIR for Mac 3.x <= 3.6.0.597 多种漏洞 (APSB13-09)	Nessus	MacOS X Local Security Checks	2013/3/13	2019/11/27	critical
65221	Flash Player for Mac <= 10.3.183.67 / 11.6.602.171 多种漏洞 (APSB13-09)	Nessus	MacOS X Local Security Checks	2013/3/13	2019/11/27	critical
72964	HP Systems Insight Manager < 7.3 多种漏洞	Nessus	Windows	2014/3/12	2018/11/15	critical
65218	Adobe AIR 3.x <= 3.6.0.597 缓冲区溢出 (APSB13-09)	Nessus	Windows	2013/3/13	2022/4/7	critical
65541	FreeBSD：linux-flashplugin -- 多种漏洞 (5ff40cb4-8b92-11e2-bdb6-001060e06fd4)	Nessus	FreeBSD Local Security Checks	2013/3/14	2021/1/6	critical
65569	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 8498）	Nessus	SuSE Local Security Checks	2013/3/15	2021/1/19	critical
65219	Flash Player <= 10.3.183.67 / 11.6.602.171 多种漏洞 (APSB13-09)	Nessus	Windows	2013/3/13	2022/4/11	critical
65222	MS KB2824670：Internet Explorer 10 中 Adobe Flash Player 漏洞的更新	Nessus	Windows	2013/3/13	2019/11/27	critical
65566	SuSE 11.2 安全更新：flash-player（SAT 修补程序编号 7491）	Nessus	SuSE Local Security Checks	2013/3/15	2021/1/19	critical
69889	GLSA-201309-06：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/14	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical