RHEL 6: flash-plugin (RHSA-2011:1445)

critical Nessus Plugin ID 56811

語言:

概要

遠端 Red Hat 主機缺少一個或多個 flash-plugin 安全性更新。

說明

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1445 公告中提及的多個弱點影響。

該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。有關這些弱點的詳細描述，請查閱〈參考資料〉一節所列的 Adobe 安全性頁面 APSB11-28。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性缺陷。攻擊者可利用這些缺陷來建立特製的 SWF 檔案，進而導致 flash-plugin 損毀，或者在受害者載入含有特製 SWF 內容的頁面時，執行任意程式碼。(CVE-2011-2445、CVE-2011-2450、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2456、CVE-2011-2457、CVE-2011-2459、CVE-2011-2460)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.3.183.11 版本。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2011:1445 中的指南更新 RHEL flash-plugin 套件。

另請參閱

http://www.adobe.com/support/security/bulletins/apsb11-28.html

http://www.nessus.org/u?6f1b3db8

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=752983

https://access.redhat.com/errata/RHSA-2011:1445

Plugin 詳細資訊

嚴重性: Critical

ID: 56811

檔案名稱: redhat-RHSA-2011-1445.nasl

版本: 1.28

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2011/11/14

已更新: 2025/4/14

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus