RHEL 5 : flash-plugin (RHSA-2008:0945)

critical Nessus Plugin ID 63869

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 增補程式的更新版 Adobe Flash Player 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 11 月 18 日] 此錯字勘誤表已更新，納入在發佈時並未公開的其他以 CVE 命名的問題之參照。erratum 的安全性影響也已升級至「重要」。尚未對套件進行任何變更。

Flash 外掛程式套件包含一個與 Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

在 Adobe Flash Player 寫入內容至剪貼簿的方式中發現一個瑕疵。惡意 SWF 檔案可在剪貼簿中填入 URL，其可造成使用者錯誤地載入受攻擊者控制的 URL。(CVE-2008-3873)

發現一個瑕疵，其允許 Adobe Flash Player 的 ActionScript 無需使用者互動即起始檔案上傳和下載。
FileReference.browse 與 FileReference.download 呼叫現在只能透過使用者互動起始，例如透過鍵盤上的滑鼠或鍵盤動作起始。(CVE-2008-4401)

在 Adobe Flash Player 的設定管理員內容顯示中發現一個瑕疵。惡意的 SWF 檔案可誘騙使用者在不知情的情況下按下連結或對話方塊。然後這可授與惡意 SWF 檔案存取本機機器的攝影機或麥克風之權限。(CVE-2008-4503)

在 Flash Player 限制跨網域原則檔案之解譯和用途的方式中發現瑕疵。遠端攻擊者可利用 Flash Player 發動跨網域和跨網站指令碼攻擊 (CVE-2007-4324、CVE-2007-6243)。此更新為這些問題提供增強的修正。

Adobe Flash Player 10 也包含錯誤修正和改善功能，包括：

* 修正音效輸出的爭用情形問題，進而改善 Linux 平台的問定性。

* 對自訂篩選器和效果、原生 3D 轉換及動畫、進階音訊處理、更具彈性的全新文字引擎以及 GPU 硬體加速的新支援。

如需有關新功能和增強功能的詳細資訊，請參閱 Adobe Flash Player 網站和 Adobe Labs 版本資訊。

注意：部分使用者可能已安裝適用於舊版 Flash Player 第三方元件 libflashsupport。Adobe Flash Player 10 不再支援 libflashsupport。若已安裝 libflashsupport，建議使用者移除該元件。

所有 Adobe Flash Player 使用者皆應升級至此更新版套件，其中包含 Flash Player 10.0.12.36 版。