このセキュリティ更新により Flash Player がバージョン 7.0.69 になります。
以下のセキュリティ問題が修正されます：

- Adobe Flash Player の CRLF インジェクションの脆弱性により、ActionScript 関数の（1）XML.addRequestHeader および（2）XML.contentType への引数の中の CRLF シーケンスを介して、リモートの攻撃者がクライアントリクエストの HTTP ヘッダーを変更して、HTTP リクエスト分割攻撃を実行する可能性があります。（CVE-2006-5330）

注：攻撃の柔軟性は、使用される Web ブラウザの種類によって異なります。

セキュリティの問題を修正する更新済みの Adobe Flash Player パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player ブラウザプラグインがあります。

Adobe Flash Player が HTTP リクエストを生成する方法で、欠陥が見つかりました。悪意のある Adobe Flash ファイルが、クライアントリクエストの HTTP ヘッダーを変更し、特定の HTTP プロキシおよび Web サーバーの欠陥を悪用するために利用される可能性があります。(CVE-2006-5330)

Adobe Flash Player のユーザーは、バージョン 7.0.69 を含み、この問題に脆弱でないこの更新済みパッケージにアップグレードする必要があります。

An updated Adobe Flash Player package that fixes a security issue is now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The flash-plugin package contains a Firefox-compatible Adobe Flash Player browser plug-in.

A flaw was found in the way the Adobe Flash Player generates HTTP requests. It was possible for a malicious Adobe Flash file to modify the HTTP header of the client request, which could be leveraged to exploit certain HTTP proxy and web server flaws. (CVE-2006-5330)

Users of Adobe Flash Player should upgrade to this updated package, which contains version 7.0.69 and is not vulnerable to this issue.

This security update brings the Adobe Flash Player to version 7.0.69.
It fixes the following security problem :

CVE-2006-5330: CRLF injection vulnerability in Adobe Flash Player allows remote attackers to modify HTTP headers of client requests and conduct HTTP Request Splitting attacks via CRLF sequences in arguments to the ActionScript functions (1) XML.addRequestHeader and (2) XML.contentType. NOTE: the flexibility of the attack varies depending on the type of web browser being used.

According to its version number, the instance of Flash Player on the remote Windows host contains two ways for a remote attacker to perform arbitrary HTTP requests while controlling most of the HTTP headers.  A remote attacker may be able to leverage these issues to conduct cross-site request forgery attacks against a user who visits a malicious website.

This security update brings the Adobe Flash Player to version 7.0.69.
It fixes the following security problem :

  - CRLF injection vulnerability in Adobe Flash Player     allows remote attackers to modify HTTP headers of client     requests and conduct HTTP Request Splitting attacks via     CRLF sequences in arguments to the ActionScript     functions (1) XML.addRequestHeader and (2)     XML.contentType. (CVE-2006-5330)

Note: the flexibility of the attack varies depending on the type of web browser being used.

現已提供可修正一個安全性問題的更新版 Adobe Flash Player 套件。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Flash 外掛程式套件包含一個與 Firefox 相容的 Adobe Flash Player 瀏覽器外掛程式。

在 Adobe Flash Player 產生 HTTP 要求的方式中發現一個瑕疵。惡意 Adobe Flash 檔可修改用戶端要求的 HTTP 標頭，其可用來惡意利用特定 HTTP Proxy 和 Web 伺服器瑕疵。(CVE-2006-5330)

Adobe Flash Player 的使用者應升級至此更新版套件，其中包含 7.0.69 版且不會受到此問題影響。

此安全更新将 Adobe Flash Player 变为版本 7.0.69。
它修复了以下安全问题：

- Adobe Flash Player 中的 CRLF 注入漏洞允许远程攻击者通过 ActionScript 函数 (1) XML.addRequestHeader 和 (2) XML.contentType 的参数中的 CRLF 序列来修改客户端请求的 HTTP 标头并进行 HTTP 请求拆分攻击。(CVE-2006-5330)

注意：该攻击的灵活性因使用的 Web 浏览器类型而各异。

更新后的 Adobe Flash Player 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player 浏览器插件。

在 Adobe Flash Player 生成 HTTP 请求的方式中发现一个缺陷。恶意 Adobe Flash 文件可修改客户端请求的 HTTP 标头，这可被用来利用某些 HTTP 代理和 Web 服务器缺陷。(CVE-2006-5330)

Adobe Flash Player 用户应升级此更新后的程序包，其中包含版本 7.0.69，不易受到此问题的影响。

此安全性更新會將 Adobe Flash Player 升級至 7.0.69 版。
其可修正下列安全性問題：

- Adobe Flash Player 中的 CRLF 插入弱點允許遠端攻擊者修改用戶端要求的 HTTP 標頭，以及透過 (1) XML.addRequestHeader 和 (2) XML.contentType 兩個 ActionScript 函式的引數之 CRLF 序列，發動 HTTP 要求分割攻擊。(CVE-2006-5330)

注意：攻擊的彈性因所用的網頁瀏覽器類型而異。

This security update brings the Adobe Flash Player to version 7.0.69.
It fixes the following security problem :

  - CRLF injection vulnerability in Adobe Flash Player     allows remote attackers to modify HTTP headers of client     requests and conduct HTTP Request Splitting attacks via     CRLF sequences in arguments to the ActionScript     functions (1) XML.addRequestHeader and (2)     XML.contentType. NOTE: the flexibility of the attack     varies depending on the type of web browser being used.
    (CVE-2006-5330)

The remote host is running a version of Mac OS X 10.4 which is older than version 10.4.9 or a version of Mac OS X 10.3 which does not have Security Update 2007-003 applied.

This update contains several security fixes for the following programs :

 - ColorSync
 - CoreGraphics
 - Crash Reporter
 - CUPS
 - Disk Images
 - DS Plugins
 - Flash Player
 - GNU Tar
 - HFS
 - HID Family
 - ImageIO
 - Kernel
 - MySQL server
 - Networking
 - OpenSSH
 - Printing
 - QuickDraw Manager
 - servermgrd
 - SMB File Server
 - Software Update
 - sudo 
 - WebLog

The remote host is running a version of Mac OS X 10.4 that is older than version 10.4.9 or a version of Mac OS X 10.3 that does not have Security Update 2007-003 applied. This update contains several security fixes for the following programs :

 - ColorSync
 - CoreGraphics
 - Crash Reporter
 - CUPS
 - Disk Images
 - DS Plugins
 - Flash Player
 - GNU Tar
 - HFS
 - HID Family
 - ImageIO
 - Kernel
 - MySQL server
 - Networking
 - OpenSSH
 - Printing
 - QuickDraw Manager
 - servermgrd
 - SMB File Server
 - Software Update
 - sudo 
 - WebLog

ID	名稱	產品	系列	已發布	已更新	嚴重性
59118	SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 2969）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
63834	RHEL 3 / 4：Flash プラグイン（RHSA-2007:0009）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63834	RHEL 3 / 4 : flash-plugin (RHSA-2007:0009)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
27220	openSUSE 10 Security Update : flash-player (flash-player-2359)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	medium
23869	Flash Player HTTP Header CRLF Injection (APSB06-18)	Nessus	Windows	2006/12/15	2022/4/11	medium
59118	SuSE 10 Security Update : flash-player (ZYPP Patch Number 2969)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
63834	RHEL 3 / 4 : flash-plugin (RHSA-2007:0009)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
59118	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 2969）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
63834	RHEL 3/4：flash-plugin (RHSA-2007:0009)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
59118	SuSE 10 安全性更新：flash-player (ZYPP 修補程式編號 2969)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
29433	SuSE 10 Security Update : flash-player (ZYPP Patch Number 2357)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	medium
24811	Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)	Nessus	MacOS X Local Security Checks	2007/3/13	2024/5/28	critical
3947	Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)	Nessus Network Monitor	Web Clients	2007/3/13	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high