远程主机上安装的 Google Chrome 版本低于 18.0.1025.151，因此受到以下漏洞的影响：

- 存在与“Skia”裁剪有关的越界读取错误。(CVE-2011-3066)

- 存在与跨源 iframe 替换有关的错误。(CVE-2011-3067)

- 存在与“试运行”处理、线框编辑、v8 JavaScript 引擎绑定、“HTMLMediaElement”、SVG 资源处理、媒体处理、样式命令应用程序和焦点处理有关的释放后使用错误。（CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076）

- 存在与弹出窗口有关的跨源违反问题。(CVE-2011-3072)

- 存在与脚本绑定有关的释放后读取问题。(CVE-2011-3077)

- 捆绑的 Adobe Flash Player 容易受到可导致任意代码执行的多个内存损坏问题的影响。（CVE-2012-0724、CVE-2012-0725）

根据其版本，远程 Windows 主机上安装的 Flash Player 实例是等于或早于 10.3.183.16 的 10.x 或等于或早于 11.1.102.63 的 11.x。因此据报告，它受到多个危急内存损坏漏洞的影响：

- 与 URL 安全域检查有关的若干内存损坏漏洞。(CVE-2012-0772)

- NetStream 类中存在缺陷，可导致远程代码执行。(CVE-2012-0773)

- 与 Google Chrome 界面相关的两个 Flash Player 内存损坏漏洞。（CVE-2012-0724、CVE-2012-0725）

通过诱骗受害者访问特别构建的页面，攻击者可能可利用这些漏洞以用户的权限执行任意代码。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 18.0.1025.151 的 Google Chrome 中，低于 11.2.202.229 的 Adobe Flash Player 允许攻击者造成拒绝服务（内存损坏）或可能通过未知矢量造成其他不明影响，此漏洞与 CVE-2012-0725 不同。
 (CVE-2012-0724)

- 在低于 18.0.1025.151 的 Google Chrome 中，低于 11.2.202.229 的 Adobe Flash Player 允许攻击者造成拒绝服务（内存损坏）或可能通过未知矢量造成其他不明影响，此漏洞与 CVE-2012-0724 不同。
 (CVE-2012-0725)

- Windows、Mac OS X、Linux 和 Solaris 上低于 10.3.183.16 以及低于 11.1.102.63 的 11.x Adobe Flash Player；Android 2.x 和 3.x 上低于 11.1.111.7 的 Adobe Flash Player 以及 Android 4.x 上低于 11.1.115.7 的 Adobe Flash Player 中的 Matrix3D 组件允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏）。
 (CVE-2012-0768)

- Windows、Mac OS X、Linux 和 Solaris 上低于 10.3.183.16 的 Adobe Flash Player 与低于 11.1.102.63 的 Adobe Flash Player 11.x；Android 2.x 和 3.x 上低于 11.1.111.7 的 Adobe Flash Player 以及 Android 4.x 上低于 11.1.115.7 的 Adobe Flash Player 未正确处理整数，允许攻击者通过不明矢量获取敏感信息。(CVE-2012-0769)

- Windows 上低于 10.3.183.18 的 Adobe Flash Player、低于 11.2.202.228 的 Adobe Flash Player 11.x 以及低于 3.2.0.2070 的 AIR 中的不明 ActiveX 控件未正确执行 URL 安全域检查，允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏）。(CVE-2012-0772)

- Windows、Mac OS X 和 Linux 上低于 10.3.183.18 的 Adobe Flash Player 与低于 11.2.202.228 的 Adobe Flash Player 11.x；Solaris 上低于 10.3.183.18 的 Flash Player 和低于 11.2.202.223 的 Flash Player 11.x；Android 2.x 和 3.x 上低于 11.1.111.8 的 Flash Player 以及低于 3.2.0.2070 的 AIR 中的 NetStream 类允许攻击者通过不明矢量执行任意代码或造成拒绝服务（内存损坏）。(CVE-2012-0773)

Adobe 报告：

多种 Priority 2 漏洞可造成崩溃并可能允许攻击者控制受影响的系统。

远程 Mac OS X 主机上安装的 Adobe Reader 版本低于 10.1.3 或 9.5.1。因此，该应用程序受到以下漏洞的影响：

  - 存在整数溢出情况，允许攻击者通过构建的 True Type Font (TFF) 执行任意代码。(CVE-2012-0774)

  - JavaScript 处理中存在内存损坏问题，允许攻击者执行任意代码。
    (CVE-2012-0775)

  - Adobe Reader 安装程序中存在安全绕过漏洞，允许攻击者执行任意代码。(CVE-2012-0776)

  - JavaScript API 中存在内存损坏问题，允许攻击者执行任意代码或造成拒绝服务。(CVE-2012-0777)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58644	Google Chrome < 18.0.1025.151 多种漏洞	Nessus	Windows	2012/4/9	2022/4/11	high
58538	Flash Player <= 10.3.183.16 / 11.1.102.63 多种内存损坏漏洞 (APSB12-07)	Nessus	Windows	2012/3/30	2022/4/11	critical
80612	Oracle Solaris 第三方修补程序更新：flash (multiple_vulnerabilities_in_adobe_flashplayer6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
58646	FreeBSD：linux-flashplugin -- 多种漏洞 (20923a0d-82ba-11e1-8d7b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/4/10	2021/1/6	critical
58684	Adobe Reader < 10.1.3 / 9.5.1 多个漏洞 (APSB12-03、APSB12-05、APSB12-07、APSB12-08) (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/11	2022/6/8	critical

检测

插件搜索

high

critical

critical

critical

critical