偵測

SuSE 11.2 安全性更新：flash-player (SAT 修補程式編號 7338)

critical Nessus Plugin ID 64636

語系：

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

此更新將 flash-player 升級至 11.2.202.270 版，追蹤編號為 ABSP13-05 <ttp://www.adobe.com/support/security/bulletins/apsb13-05.html>，其中包含下列安全性問題的修正：

- 數個緩衝區溢位弱點可導致程式碼執行。(CVE-2013-0642 / CVE-2013-0645 / CVE-2013-1365 / CVE-2013-1366 / CVE-2013-1367 / CVE-2013-1368 / CVE-2013-1369 / CVE-2013-1370 / CVE-2013-1372 / CVE-2013-1373)

- 多個可導致程式碼執行的釋放後使用弱點。(CVE-2013-0644 / CVE-2013-0649 / CVE-2013-1374)

- 一個可導致程式碼執行的整數溢位弱點。(CVE-2013-0639)

- 兩個可導致程式碼執行的記憶體損毀弱點。(CVE-2013-0638 / CVE-2013-0647)

- 一個資訊洩漏弱點。(CVE-2013-0637)

解決方案

套用 SAT 修補程式編號 7338。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=803485

http://support.novell.com/security/cve/CVE-2013-0637.html

http://support.novell.com/security/cve/CVE-2013-0638.html

http://support.novell.com/security/cve/CVE-2013-0639.html

http://support.novell.com/security/cve/CVE-2013-0642.html

http://support.novell.com/security/cve/CVE-2013-0644.html

http://support.novell.com/security/cve/CVE-2013-0645.html

http://support.novell.com/security/cve/CVE-2013-0647.html

http://support.novell.com/security/cve/CVE-2013-0649.html

http://support.novell.com/security/cve/CVE-2013-1365.html

http://support.novell.com/security/cve/CVE-2013-1366.html

http://support.novell.com/security/cve/CVE-2013-1367.html

http://support.novell.com/security/cve/CVE-2013-1368.html

http://support.novell.com/security/cve/CVE-2013-1369.html

http://support.novell.com/security/cve/CVE-2013-1370.html

http://support.novell.com/security/cve/CVE-2013-1372.html

http://support.novell.com/security/cve/CVE-2013-1373.html

http://support.novell.com/security/cve/CVE-2013-1374.html

Plugin 詳細資訊

嚴重性: Critical

ID: 64636

檔案名稱: suse_11_flash-player-130213.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2013/2/15

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:flash-player, p-cpe:/a:novell:suse_linux:11:flash-player-gnome, p-cpe:/a:novell:suse_linux:11:flash-player-kde4, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2013/2/13

參考資訊

CVE: CVE-2013-0637, CVE-2013-0638, CVE-2013-0639, CVE-2013-0642, CVE-2013-0644, CVE-2013-0645, CVE-2013-0647, CVE-2013-0649, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1372, CVE-2013-1373, CVE-2013-1374