RHEL 5：flash-plugin (RHSA-2010:0829)

high Nessus Plugin ID 63956

語言:

概要

遠端 Red Hat 主機缺少一個或多個 flash-plugin 安全性更新。

說明

遠端 Redhat Enterprise Linux 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2010:0829 公告中所提及。

該 flash-plugin 套件包含與 Mozilla Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

此更新可修正 Adobe Flash Player 中的多個弱點。Adobe 安全性頁面 APSB10-26 會詳細說明這些弱點，如＜參考資料＞一節中所列。

在 Flash 外掛程式用於顯示特定 SWF 內容的方式中，發現多個安全性瑕疵。攻擊者可利用這些瑕疵來建立特別建構的 SWF 檔案，進而導致 flash-plugin 損毀，或者在受害者載入含有特別建構之 SWF 內容的頁面時，執行任意程式碼。(CVE-2010-3639、CVE-2010-3640、CVE-2010-3641、CVE-2010-3642、CVE-2010-3643、CVE-2010-3644、CVE-2010-3645、CVE-2010-3646、CVE-2010-3647、CVE-2010-3648、CVE-2010-3649、CVE-2010-3650、CVE-2010-3652、CVE-2010-3654)

在 Flash 外掛程式中發現一個輸入驗證瑕疵。某些伺服器編碼可導致跨網域原則檔案限制被略過，進而可能造成跨網域資訊洩漏。(CVE-2010-3636)

測試期間發現 Flash Player 在特定網站上有迴歸問題，例如：YouTube 上的全螢幕播放。儘管有這些迴歸問題，我們仍認為這些安全性瑕疵非常嚴重，必須使用 Adobe 提供的項目更新套件。

所有 Adobe Flash Player 使用者皆應安裝此更新套件，其可將 Flash Player 升級至 10.1.102.64 版本。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2010:0829 中的指南更新 RHEL flash-plugin 套件。

另請參閱

http://www.adobe.com/support/security/bulletins/apsb10-26.html

http://www.nessus.org/u?27790189

https://access.redhat.com/errata/RHSA-2010:0829

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=647525

https://bugzilla.redhat.com/show_bug.cgi?id=649938

Plugin 詳細資訊

嚴重性: High

ID: 63956

檔案名稱: redhat-RHSA-2010-0829.nasl

版本: 1.24

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2013/1/24

已更新: 2024/11/4

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus