遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:1219 公告中提及的多個弱點影響。

    該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

    此更新會將 Flash Player 升級至 25.0.0.171 版。

    安全性修正：

    * 此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全佈告欄中詳述的這些弱點 (如〈參照〉一節中所列)，可允許攻擊者建立特製的 SWF 檔案，當受害者載入含有 的頁面時，會造成 Flash 外掛程式損毀、執行任意程式碼或洩漏敏感資訊惡意 SWF 內容。 (CVE-2017-3068、 CVE-2017-3069、 CVE-2017-3070、 CVE-2017-3071、 CVE-2017-3072、 CVE-2017-3073、 CVE-2017-3074)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：flash-plugin (RHSA-2017:1219)

high Nessus Plugin ID 100095

找不到變更記錄