SUSE SLED12 安全性更新：flash-player (SUSE-SU-2015:1043-1)

critical Nessus Plugin ID 84147

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

下列問題將由此更新修正：

- CVE-2015-3096：這些更新可解決一個可能遭到利用而繞過 CVE-2014-5333 修正的弱點。

- CVE-2015-3098、CVE-2015-3099、CVE-2015-3102：這些更新可解決一個可能遭惡意利用而繞過同源原則並導致資訊洩漏的弱點。

- CVE-2015-3100：這些更新可解決一個可能導致程式碼執行的堆疊溢位弱點。

- CVE-2015-3103、CVE-2015-3106、CVE-2015-3107：這些更新可解決一個可能導致程式碼執行的釋放後使用弱點。

- CVE-2015-3104：這些更新可解決一個可能導致程式碼執行的整數溢位弱點。

- CVE-2015-3105：這些更新可解決一個可能導致程式碼執行的記憶體損毀弱點。

- CVE-2015-3108：這些更新可解決一個可能用來繞過 ASLR 的記憶體洩漏弱點 (CVE-2015-3108)。(bsc#934088)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Workstation Extension 12：

zypper in -t patch SUSE-SLE-WE-12-2015-263=1

SUSE Linux Enterprise Desktop 12：

zypper in -t patch SUSE-SLE-DESKTOP-12-2015-263=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。