此更新可解決

- 一個普遍存在的跨網站指令碼問題，如果使用者造訪惡意網站，攻擊者就可利用該弱點來假冒使用者對任何網站或 Webmail 供應商執行動作。(CVE-2011-2444)

注意：據報告，此問題可在環境中遭到惡意利用而發動主動目標式攻擊，該攻擊旨在誘騙使用者按下電子郵件訊息中傳送的惡意連結。

- 可能會允許遠端程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2426)

- 可能會導致拒絕服務和程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2427)。

- 會造成瀏覽器損毀，並可能導致程式碼執行的邏輯錯誤問題。(CVE-2011- 2428)。

- 可允許資訊洩漏的 Flash Player 安全性控制繞過。(CVE-2011-2429)。

- 可導致程式碼執行的資料流媒體邏輯錯誤弱點。(CVE-2011-2430)。

偵測

SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 7763)

high Nessus Plugin ID 57194

找不到變更記錄