openSUSE 安全性更新：flash-player (openSUSE-SU-2015:0174-1)
critical Nessus Plugin ID 81098
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
Adobe Flash Player 已更新至 11.2.202.440 (bsc#914463)：- APSA15-01、CVE-2015-0311：
- 適用於 i386 的 flashplayer 更新 (可執行的二進位檔) 無法使用。此二進位檔已停用。
- 11.2.202.438 的安全性更新 (bsc#914333)：
- APSB15-02、CVE-2015-0310：
- 11.2.202.429 的安全性更新 (bsc#913057)：
- APSB15-01、CVE-2015-0301、CVE-2015-0302、CVE-2015-0303、 CVE-2015-0304、CVE-2015-0305、CVE-2015-0306、 CVE-2015-0307、CVE-2015-0308、CVE-2015-0309。
- 在無 SSE2 的機器上停用 Flash Player (bnc#856386)。
- 移除過時的 README 且只保留最新的 readme.txt。
解決方案
更新受影響的 flash-player 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=856386
https://bugzilla.opensuse.org/show_bug.cgi?id=913057
https://bugzilla.opensuse.org/show_bug.cgi?id=914333
https://bugzilla.opensuse.org/show_bug.cgi?id=914463
https://lists.opensuse.org/opensuse-updates/2015-01/msg00086.html
Plugin 詳細資訊
嚴重性: Critical
ID: 81098
檔案名稱: openSUSE-2015-81.nasl
版本: 1.16
類型: local
代理程式: unix
已發布: 2015/1/30
已更新: 2022/5/25
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.5
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:flash-player, p-cpe:/a:novell:opensuse:flash-player-gnome, p-cpe:/a:novell:opensuse:flash-player-kde4, cpe:/o:novell:opensuse:12.3
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/1/29
CISA 已知遭惡意利用弱點到期日: 2022/5/4, 2022/6/15
可惡意利用
Core Impact
Metasploit (Adobe Flash Player ByteArray UncompressViaZlibVariant Use After Free)
參考資訊
CVE: CVE-2015-0301, CVE-2015-0302, CVE-2015-0303, CVE-2015-0304, CVE-2015-0305, CVE-2015-0306, CVE-2015-0307, CVE-2015-0308, CVE-2015-0309, CVE-2015-0310, CVE-2015-0311