此 Adobe Flash Player 11.2.202.577 更新修复了多个漏洞，这些漏洞允许远程攻击者通过构建的内容执行任意代码。(boo#970547)

- APSB16-08、CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0963、CVE-2016-0986、CVE-2016-0987、CVE-2016-0988、CVE-2016-0989、CVE-2016-0990、CVE-2016-0991、CVE-2016-0992、CVE-2016-0993、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000、CVE-2016-1001、CVE-2016-1002、CVE-2016-1005、CVE-2016-1010

远程 Windows 主机上安装的 Adobe Flash Player 版本为 20.0.0.306 或低于此版本。因此，该主机受到多个漏洞的影响：

  - 存在多个整数溢出情况，攻击者可利用这些问题执行任意代码。(CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)个

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。(CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - 存在一个堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2016-1001)

  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。(CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

远程 Windows 主机缺少 KB3144756。因此，该主机受到多个漏洞的影响：

  - 存在多个整数溢出情况，攻击者可利用这些问题执行任意代码。(CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)个

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。(CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - 存在一个堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2016-1001)

  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。(CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

远程 Windows 主机上安装的 Adobe AIR 版本为 20.0.0.260 或低于此版本。因此，该主机受到多个漏洞的影响：

  - 存在多个整数溢出情况，攻击者可利用这些问题执行任意代码。(CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)个

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。(CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - 存在一个堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2016-1001)

  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。(CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

远程主机受到 GLSA-201603-07 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

已在 Adobe Flash Player 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Adobe AIR 版本为 20.0.0.260 或更早版本。因此，该主机受到多个漏洞的影响：

  - 存在多个整数溢出情况，攻击者可利用这些问题执行任意代码。(CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)个

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。(CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - 存在一个堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2016-1001)

  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。(CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

远程 Mac OS X 主机上安装的 Adobe Flash Player 版本为 20.0.0.306. 或低于此版本。因此，该主机受到多个漏洞的影响：

  - 存在多个整数溢出情况，攻击者可利用这些问题执行任意代码。(CVE-2016-0963, CVE-2016-0993, CVE-2016-1010)个

  - 存在多个释放后使用错误，攻击者可利用这些错误执行任意代码。(CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000)

  - 存在一个堆溢出情况，攻击者可利用此问题执行任意代码。(CVE-2016-1001)

  - 存在多个内存损坏问题，攻击者可利用这些问题执行任意代码。(CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, CVE-2016-1005)

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

flash-plugin 程序包中包含兼容 Mozilla Firefox 的 Adobe Flash Player 网页浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
“参考”部分中列出的《Adobe 安全公告 APSB16-08》详述了这些漏洞，攻击者可利用这些漏洞创建特制的 SWF 文件，并在受害者加载包含恶意 SWF 内容的页面时，造成 flash 插件崩溃、执行任意代码或者泄露敏感信息。
(CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0963, CVE-2016-0986, CVE-2016-0987, CVE-2016-0988, CVE-2016-0989, CVE-2016-0990, CVE-2016-0991, CVE-2016-0992, CVE-2016-0993, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, CVE-2016-1000, CVE-2016-1001, CVE-2016-1002, CVE-2016-1005, CVE-2016-1010)

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 11.2.202.577。

Adobe flash-player 已更新到 11.2.202.577，修复了以下列表中的安全问题 (bsc#970547)：

这些更新解决了可导致代码执行的整数溢出漏洞（CVE-2016-0963、CVE-2016-0993、CVE-2016-1010）。

这些更新解决了可导致代码执行的释放后使用漏洞（CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000）。

这些更新解决了可导致代码执行的堆溢出漏洞 (CVE-2016-1001)。

这些更新解决了可导致代码执行的内存损坏漏洞（CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005）。

有关更多信息，请参阅 Adobe 公告：
https://helpx.adobe.com/security/products/flash-player/apsb16-08.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Adobe 报告：

这些更新解决了可导致代码执行的整数溢出漏洞（CVE-2016-0963、CVE-2016-0993、CVE-2016-1010）。

这些更新解决了可导致代码执行的释放后使用漏洞（CVE-2016-0987、CVE-2016-0988、CVE-2016-0990、CVE-2016-0991、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000）。

这些更新解决了可导致代码执行的堆溢出漏洞 (CVE-2016-1001)。

这些更新解决了可导致代码执行的内存损坏漏洞（CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0986、CVE-2016-0989、CVE-2016-0992、CVE-2016-1002、CVE-2016-1005）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89916	openSUSE 安全更新：Adobe Flash Player (openSUSE-2016-335)	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
89834	Adobe Flash Player <= 20.0.0.306 多个漏洞 (APSB16-08)	Nessus	Windows	2016/3/11	2023/4/25	high
89835	MS16-036：Adobe Flash Player 的安全更新 (3144756)	Nessus	Windows : Microsoft Bulletins	2016/3/11	2023/4/25	high
89868	Adobe AIR <= 20.0.0.260 多个漏洞 (APSB16-08)	Nessus	Windows	2016/3/11	2023/4/25	high
89908	openSUSE 安全更新：Adobe Flash Player (openSUSE-2016-325)	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
89900	GLSA-201603-07：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2022/5/25	critical
89869	Adobe AIR for Mac <= 20.0.0.260 多个漏洞 (APSB16-08)	Nessus	MacOS X Local Security Checks	2016/3/11	2023/4/25	high
89870	Adobe Flash Player for Mac <= 20.0.0.306 多个漏洞 (APSB16-08)	Nessus	MacOS X Local Security Checks	2016/3/11	2023/4/25	high
89917	RHEL 5 / 6：flash-plugin (RHSA-2016: 0438)	Nessus	Red Hat Local Security Checks	2016/3/14	2023/4/25	high
89920	SUSE SLED12 安全更新：flash-player (SUSE-SU-2016:0715-1)	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
89921	SUSE SLED11 安全更新：flash-player (SUSE-SU-2016:0716-1)	Nessus	SuSE Local Security Checks	2016/3/14	2022/5/25	critical
90292	FreeBSD：flash -- 多种漏洞 (f7b3d1eb-f738-11e5-a710-0011d823eebd)	Nessus	FreeBSD Local Security Checks	2016/4/1	2022/5/25	critical

检测

插件搜索

critical

high

high

high

critical

critical

high

high

high

critical

critical

critical