openSUSE 安全性更新：flash-player (openSUSE-SU-2011:1060-1)

high Nessus Plugin ID 75838

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

此更新可解決一個普遍存在的跨網站指令碼問題，如果使用者造訪惡意網站，攻擊者就可利用該弱點來假冒使用者對任何網站或 webmail 供應商執行動作 (CVE-2011-2444)。

注意：據報告，此問題可在環境中遭到惡意利用而發動主動目標式攻擊，該攻擊旨在誘騙使用者按下電子郵件訊息中傳送的惡意連結。

此更新可解決可能會允許遠端程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2426)。

此更新可解決可能會導致拒絕服務和程式碼執行的 AVM 堆疊溢位問題。(CVE-2011-2427)。

此更新可解決會造成瀏覽器損毀，並可能導致程式碼執行的邏輯錯誤問題。(CVE-2011- 2428)。

此更新可解決可允許資訊洩漏的 Flash Player 安全性控制繞過。(CVE-2011-2429)。

此更新可解決可導致程式碼執行的資料流媒體邏輯錯誤弱點。(CVE-2011-2430)。