RHEL 5：flash-plugin (RHSA-2010:0623)

critical Nessus Plugin ID 63944

語言:

概要

遠端 Red Hat 主機缺少一個或多個 flash-plugin 安全性更新。

說明

遠端 Redhat Enterprise Linux 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2010:0623 公告中所提及。

該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全性頁面 APSB10-16 會詳細說明這些弱點，如＜參考資料＞一節中所列。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵來建立特別建構的 SWF 檔案，進而導致 flash-plugin 損毀，或者在受害者載入含有特別建構之 SWF 內容的頁面時，執行任意程式碼。(CVE-2010-0209、CVE-2010-2213、CVE-2010-2214、CVE-2010-2216)

在 Flash 外掛程式中發現點擊劫持瑕疵。特製的 SWF 檔案可誘騙使用者意外或錯誤地按下連結或對話方塊。(CVE-2010-2215)

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.1.82.76 版本。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2010:0623 中的指南更新 RHEL flash-plugin 套件。

另請參閱

http://www.adobe.com/support/security/bulletins/apsb10-16.html

http://www.nessus.org/u?a16df783

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=622947

https://access.redhat.com/errata/RHSA-2010:0623

Plugin 詳細資訊

嚴重性: Critical

ID: 63944

檔案名稱: redhat-RHSA-2010-0623.nasl

版本: 1.22

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2013/1/24

已更新: 2024/11/4

支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus