远程 Windows 主机上安装的 Adobe Flash Player 版本为 22.0.0.192 或低于此版本。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-4172、CVE-2016-4175、CVE-2016-4179、CVE-2016-4180、CVE-2016-4181、CVE-2016-4182、CVE-2016-4183、CVE-2016-4184、CVE-2016-4185、CVE-2016-4186、CVE-2016-4187、CVE-2016-4188、CVE-2016-4189、CVE-2016-4190、CVE-2016-4217、CVE-2016-4218、CVE-2016-4219、CVE-2016-4220、CVE-2016-4221、CVE-2016-4233、CVE-2016-4234、CVE-2016-4235、CVE-2016-4236、CVE-2016-4237、CVE-2016-4238、CVE-2016-4239、CVE-2016-4240、CVE-2016-4241、CVE-2016-4242、CVE-2016-4243、CVE-2016-4244、CVE-2016-4245、CVE-2016-4246）

- 存在多种释放后使用错误，远程攻击者可利用这些错误执行任意代码。（CVE-2016-4173、CVE-2016-4174、CVE-2016-4222、CVE-2016-4226、CVE-2016-4227、CVE-2016-4228、CVE-2016-4229、CVE-2016-4230、CVE-2016-4231、CVE-2016-4248）

- 存在多种堆栈损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-4176、CVE-2016-4177）

- 存在一个安全绕过漏洞，允许远程攻击者泄露敏感信息。
 (CVE-2016-4178)

- 存在多种类型混淆错误，可允许远程攻击者执行任意代码。（CVE-2016-4223、CVE-2016-4224、CVE-2016-4225）

- 存在一个不明的内存泄漏问题，允许攻击者造成不明影响。(CVE-2016-4232)

- 存在一个争用条件，允许远程攻击者泄露敏感信息。(CVE-2016-4247)

- 存在一个堆缓冲区溢出情况，远程攻击者可利用此问题执行任意代码。
 (CVE-2016-4249)

Flash 插件更新现在可用于 Red Hat Enterprise Linux 5 Supplementary 和 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新会将 Flash Player 升级到版本 11.2.202.632。

安全补丁：

* 此更新可修复 Adobe Flash Player 中的多个漏洞。
“参考”部分中列出的《Adobe 安全公告》详述了这些漏洞，攻击者可利用这些漏洞创建特别构建的 SWF 文件，并在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件崩溃、执行任意代码或者泄露敏感信息。
（CVE-2016-4172、CVE-2016-4173、CVE-2016-4174、CVE-2016-4175、CVE-2016-4176、CVE-2016-4177、CVE-2016-4178、CVE-2016-4179、CVE-2016-4180、CVE-2016-4181、CVE-2016-4182、CVE-2016-4183、CVE-2016-4184、CVE-2016-4185、CVE-2016-4186、CVE-2016-4187、CVE-2016-4188、CVE-2016-4189、CVE-2016-4190、CVE-2016-4217、CVE-2016-4218、CVE-2016-4219、CVE-2016-4220、CVE-2016-4221、CVE-2016-4222、CVE-2016-4223、CVE-2016-4224、CVE-2016-4225、CVE-2016-4226、CVE-2016-4227、CVE-2016-4228、CVE-2016-4229、CVE-2016-4230、CVE-2016-4231、CVE-2016-4232、CVE-2016-4233、CVE-2016-4234、CVE-2016-4235、CVE-2016-4236、CVE-2016-4237、CVE-2016-4238、CVE-2016-4239、CVE-2016-4240、CVE-2016-4241、CVE-2016-4242、CVE-2016-4243、CVE-2016-4244、CVE-2016-4245、CVE-2016-4246、CVE-2016-4247、CVE-2016-4248、CVE-2016-4249）

远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 22.0.0.192 或低于此版本。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-4172、CVE-2016-4175、CVE-2016-4179、CVE-2016-4180、CVE-2016-4181、CVE-2016-4182、CVE-2016-4183、CVE-2016-4184、CVE-2016-4185、CVE-2016-4186、CVE-2016-4187、CVE-2016-4188、CVE-2016-4189、CVE-2016-4190、CVE-2016-4217、CVE-2016-4218、CVE-2016-4219、CVE-2016-4220、CVE-2016-4221、CVE-2016-4233、CVE-2016-4234、CVE-2016-4235、CVE-2016-4236、CVE-2016-4237、CVE-2016-4238、CVE-2016-4239、CVE-2016-4240、CVE-2016-4241、CVE-2016-4242、CVE-2016-4243、CVE-2016-4244、CVE-2016-4245、CVE-2016-4246）

- 存在多种释放后使用错误，远程攻击者可利用这些错误执行任意代码。（CVE-2016-4173、CVE-2016-4174、CVE-2016-4222、CVE-2016-4226、CVE-2016-4227、CVE-2016-4228、CVE-2016-4229、CVE-2016-4230、CVE-2016-4231、CVE-2016-4248）

- 存在多种堆栈损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-4176、CVE-2016-4177）

- 存在一个安全绕过漏洞，允许远程攻击者泄露敏感信息。
 (CVE-2016-4178)

- 存在多种类型混淆错误，可允许远程攻击者执行任意代码。（CVE-2016-4223、CVE-2016-4224、CVE-2016-4225）

- 存在一个不明的内存泄漏问题，允许攻击者造成不明影响。(CVE-2016-4232)

- 存在一个争用条件，允许远程攻击者泄露敏感信息。(CVE-2016-4247)

- 存在一个堆缓冲区溢出情况，远程攻击者可利用此问题执行任意代码。
 (CVE-2016-4249)

远程 Windows 主机缺少 KB3174060。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-4172、CVE-2016-4175、CVE-2016-4179、CVE-2016-4180、CVE-2016-4181、CVE-2016-4182、CVE-2016-4183、CVE-2016-4184、CVE-2016-4185、CVE-2016-4186、CVE-2016-4187、CVE-2016-4188、CVE-2016-4189、CVE-2016-4190、CVE-2016-4217、CVE-2016-4218、CVE-2016-4219、CVE-2016-4220、CVE-2016-4221、CVE-2016-4233、CVE-2016-4234、CVE-2016-4235、CVE-2016-4236、CVE-2016-4237、CVE-2016-4238、CVE-2016-4239、CVE-2016-4240、CVE-2016-4241、CVE-2016-4242、CVE-2016-4243、CVE-2016-4244、CVE-2016-4245、CVE-2016-4246）

- 存在多种释放后使用错误，远程攻击者可利用这些错误执行任意代码。（CVE-2016-4173、CVE-2016-4174、CVE-2016-4222、CVE-2016-4226、CVE-2016-4227、CVE-2016-4228、CVE-2016-4229、CVE-2016-4230、CVE-2016-4231、CVE-2016-4248）

- 存在多种堆栈损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-4176、CVE-2016-4177）

- 存在一个安全绕过漏洞，允许远程攻击者泄露敏感信息。
 (CVE-2016-4178)

- 存在多种类型混淆错误，可允许远程攻击者执行任意代码。（CVE-2016-4223、CVE-2016-4224、CVE-2016-4225）

- 存在一个不明的内存泄漏问题，允许攻击者造成不明影响。(CVE-2016-4232)

- 存在一个争用条件，允许远程攻击者泄露敏感信息。(CVE-2016-4247)

- 存在一个堆缓冲区溢出情况，远程攻击者可利用此问题执行任意代码。
 (CVE-2016-4249)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92012	Adobe Flash Player <= 22.0.0.192 多种漏洞 (APSB16-25)	Nessus	Windows	2016/7/12	2022/4/11	critical
92044	RHEL 5/6：Flash 插件 (RHSA-2016:1423)	Nessus	Red Hat Local Security Checks	2016/7/14	2019/10/24	critical
92013	Adobe Flash Player for Mac <= 22.0.0.192 多种漏洞 (APSB16-25)	Nessus	MacOS X Local Security Checks	2016/7/12	2019/11/19	critical
92024	MS16-093：Adobe Flash Player 的安全更新　(3174060)	Nessus	Windows : Microsoft Bulletins	2016/7/12	2019/11/14	critical

检测

插件搜索

critical

critical

critical

critical