An updated Adobe Flash Player package that fixes several security issues is now available for Red Hat Enterprise Linux 3 and 4 Extras.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

[Updated 18th November 2008] This erratum has been updated to include a reference to the additional CVE-named issue that was not public at the time of release. The security impact of the erratum has also been upgraded to Critical. No changes have been made to the packages.

The flash-plugin package contains a Firefox-compatible Adobe Flash Player Web browser plug-in.

A flaw was found in the way Adobe Flash Player wrote content to the clipboard. A malicious SWF (Shockwave Flash) file could populate the clipboard with a URL that could cause the user to accidentally or mistakenly load an attacker-controlled URL. (CVE-2008-3873)

A flaw was found with Adobe's ActionScript scripting language which allowed Flash scripts to initiate file uploads and downloads without user interaction. ActionScript's FileReference.browse and FileReference.download method calls can now only be initiated via user interaction, such as through mouse-clicks or key-presses on the keyboard. (CVE-2008-4401)

A flaw was found in Adobe Flash Player's display of Settings Manager content. A malicious SWF file could trick the user into unintentionally or mistakenly clicking a link or a dialog which could then give the malicious SWF file permission to access the local machine's camera or microphone. (CVE-2008-4503)

Flaws were found in the way Flash Player restricted the interpretation and usage of cross-domain policy files. A remote attacker could use Flash Player to conduct cross-domain and cross-site scripting attacks (CVE-2007-4324, CVE-2007-6243). This update provides enhanced fixes for these issues.

Flash Player contains a flaw in the way it interprets HTTP response headers. An attacker could use this flaw to conduct a cross-site scripting attack against the user running Flash Player.
(CVE-2008-4818)

A flaw was found in the way Flash Player handles the ActionScript attribute. A malicious site could use this flaw to inject arbitrary HTML content, confusing the user running the browser. (CVE-2008-4823)

A flaw was found in the way Flash Player interprets policy files. It was possible to bypass a non-root domain policy, possibly allowing a malicious site to access data in a different domain. (CVE-2008-4822)

A flaw was found in how Flash Player's jar: protocol handler interacts with Mozilla. A malicious flash application could use this flaw to disclose sensitive information. (CVE-2008-4821)

Updated Flash Player also extends mechanisms to help prevent an attacker from executing a DNS rebinding attack. (CVE-2008-4819)

All users of Adobe Flash Player should upgrade to this updated package, which contains Flash Player version 9.0.151.0.

The remote host is affected by the vulnerability described in GLSA-200903-23 (Adobe Flash Player: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Adobe Flash Player:
    The access scope of SystemsetClipboard() allows ActionScript     programs to execute the method without user interaction     (CVE-2008-3873).
    The access scope of FileReference.browse() and     FileReference.download() allows ActionScript programs to execute the     methods without user interaction (CVE-2008-4401).
    The Settings Manager controls can be disguised as normal graphical     elements. This so-called 'clickjacking' vulnerability was disclosed by     Robert Hansen of SecTheory, Jeremiah Grossman of WhiteHat Security,     Eduardo Vela, Matthew Mastracci of DotSpots, and Liu Die Yu of     TopsecTianRongXin (CVE-2008-4503).
    Adan Barth (UC Berkely) and Collin Jackson (Stanford University)     discovered a flaw occurring when interpreting HTTP response headers     (CVE-2008-4818).
    Nathan McFeters and Rob Carter of Ernst and Young's Advanced     Security Center are credited for finding an unspecified vulnerability     facilitating DNS rebinding attacks (CVE-2008-4819).
    When used in a Mozilla browser, Adobe Flash Player does not     properly interpret jar: URLs, according to a report by Gregory     Fleischer of pseudo-flaw.net (CVE-2008-4821).
    Alex 'kuza55' K. reported that Adobe Flash Player does not properly     interpret policy files (CVE-2008-4822).
    The vendor credits Stefano Di Paola of Minded Security for     reporting that an ActionScript attribute is not interpreted properly     (CVE-2008-4823).
    Riley Hassell and Josh Zelonis of iSEC Partners reported multiple     input validation errors (CVE-2008-4824).
    The aforementioned researchers also reported that ActionScript 2     does not verify a member element's size when performing several known     and other unspecified actions, that DefineConstantPool accepts an     untrusted input value for a 'constant count' and that character     elements are not validated when retrieved from a data structure,     possibly resulting in a NULL pointer dereference (CVE-2008-5361,     CVE-2008-5362, CVE-2008-5363).
    The vendor reported an unspecified arbitrary code execution     vulnerability (CVE-2008-5499).
    Liu Die Yu of TopsecTianRongXin reported an unspecified flaw in the     Settings Manager related to 'clickjacking' (CVE-2009-0114).
    The vendor credits Roee Hay from IBM Rational Application Security     for reporting an input validation error when processing SWF files     (CVE-2009-0519).
    Javier Vicente Vallejo reported via the iDefense VCP that Adobe     Flash does not remove object references properly, leading to a freed     memory dereference (CVE-2009-0520).
    Josh Bressers of Red Hat and Tavis Ormandy of the Google Security     Team reported an untrusted search path vulnerability     (CVE-2009-0521).
  Impact :

    A remote attacker could entice a user to open a specially crafted SWF     file, possibly resulting in the execution of arbitrary code with the     privileges of the user or a Denial of Service (crash). Furthermore a     remote attacker could gain access to sensitive information, disclose     memory contents by enticing a user to open a specially crafted PDF file     inside a Flash application, modify the victim's clipboard or render it     temporarily unusable, persuade a user into uploading or downloading     files, bypass security restrictions with the assistance of the user to     gain access to camera and microphone, conduct Cross-Site Scripting and     HTTP Header Splitting attacks, bypass the 'non-root domain policy' of     Flash, and gain escalated privileges.
  Workaround :

    There is no known workaround at this time.

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 11 月 18 日更新] 此勘误表已更新以包含对发布时未公开的另一个以 CVE 命名的问题的引用。勘误表的安全影响也已升级到危急。未对程序包进行更改。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player Web 浏览器插件。

在 Adobe Flash Player 将内容写入剪贴板的方式中发现一个缺陷。恶意 SWF (Shockwave Flash) 文件可通过 URL 来填充剪贴板，可导致用户意外或错误地加载受攻击者控制的 URL。(CVE-2008-3873)

在 Adobe 的 ActionScript 脚本语言中发现一个缺陷，该缺陷允许 Flash 脚本在不与用户交互的情况下发起文件上传和下载。现在仅可通过鼠标点击或键盘按键等用户交互来发起 ActionScript 的 FileReference.browse 和 FileReference.download 方法调用。(CVE-2008-4401)

在 Adobe Flash Player 的设置管理器内容显示中发现一个缺陷。恶意 SWF 文件可诱骗用户无意或错误地点击链接或对话框，这样随后可为该恶意 SWF 文件提供访问本地计算机的摄像头或麦克风的权限。(CVE-2008-4503)

发现 Flash Player 限制跨域策略文件的解释和使用的方式存在缺陷。远程攻击者可能使用 Flash Player 执行跨域和跨站脚本攻击（CVE-2007-4324、CVE-2007-6243）。此更新提供对这些问题的增强补丁。

Flash Player 在其解释 HTTP 响应头的方式中包含一个缺陷。攻击者可使用此缺陷进行针对运行 Flash Player 的用户的跨站脚本攻击。
(CVE-2008-4818)

在 Flash Player 处理 ActionScript 属性的方式中发现一个缺陷。恶意站点可使用此缺陷来注入任意 HTML 内容，从而迷惑运行浏览器的用户。(CVE-2008-4823)

在 Flash Player 解释策略文件的方式中发现一个缺陷。可以绕过非根域策略，从而可能允许恶意站点访问其他域中的数据。(CVE-2008-4822)

在 Flash Player 的 jar: 协议处理程序与 Mozilla 交互的方式中发现一个缺陷。恶意 flash 应用程序可使用此缺陷来泄露敏感信息。(CVE-2008-4821)

更新后的 Flash Player 还对机制进行扩展以帮助防止攻击者执行 DNS 重新绑定攻击。(CVE-2008-4819)

所有 Adobe Flash Player 的用户应升级此更新后的程序包，其中包含 Flash Player 版本 9.0.151.0。

現已提供適用於 Red Hat Enterprise Linux 3 和 4 Extras 的更新版 Adobe Flash Player 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 11 月 18 日] 此錯字勘誤表已更新，以包含在發佈時並未公開之其他　CVE 名稱問題的參照。erratum 的安全性影響也已升級至「重要」。尚未對套件進行任何變更。

Flash 外掛程式套件包含一個與 Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

在 Adobe Flash Player 寫入內容至剪貼簿的方式中發現一個瑕疵。惡意 SWF (Shockwave Flash) 檔案可在剪貼簿中填入一個 URL，可造成使用者意外或錯誤地載入受攻擊者控制的 URL。(CVE-2008-3873)

在 Adobe 的 ActionScript 指令碼語言中發現一個瑕疵，可允許 Flash 指令碼在無使用者互動的情況下起始上傳與下載。ActionScript 的 FileReference.browse 與 FileReference.download 方法呼叫現在只能透過使用者互動起始，例如透過鍵盤上的滑鼠或鍵盤動作起始。(CVE-2008-4401)

在 Adobe Flash Player 的設定管理程式內容中發現一個瑕疵。惡意 SWF 檔案可誘騙使用者意外或錯誤地按下連結或對話方塊，然後授與惡意 SWF 檔案存取本機攝影機或麥克風的權限。(CVE-2008-4503)

在 Flash Player 限制跨網域原則檔案之解譯和用途的方式中發現瑕疵。遠端攻擊者可利用 Flash Player 發動跨網域和跨網站指令碼攻擊 (CVE-2007-4324、CVE-2007-6243)。此更新為這些問題提供增強的修正。

Flash Player 中包含一個解譯 HTTP 回應標頭方式的瑕疵。攻擊者可利用此瑕疵，針對執行 Flash Player 的使用者發動跨網站指令碼攻擊。
(CVE-2008-4818)

在 Flash Player 處理 ActionScript 屬性的方式中發現一個瑕疵。惡意網站可利用此瑕疵插入任意 HTML 內容，混淆執行瀏覽器的使用者。(CVE-2008-4823)

在 Flash Player 解譯原則檔案的方式中發現一個瑕疵。其可能繞過非 root 網域原則，並可能允許惡意網站存取不同網域中的資料。(CVE-2008-4822)

在 Flash Player 的 jar: 通訊協定處置程式與 Mozilla 互動的方式中發現一個瑕疵。惡意的 flash 應用程式可利用此瑕疵洩漏敏感資訊。(CVE-2008-4821)

更新版 Flash Player 也擴充機制來協助防止攻擊者執行 DNS 重新繫結攻擊。(CVE-2008-4819)

所有 Adobe Flash Player 使用者皆應升級至此更新版套件，其中包含 Flash Player 9.0.151.0 版。

An updated Adobe Flash Player package that fixes several security issues is now available for Red Hat Enterprise Linux 5 Supplementary.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

[Updated 18th November 2008] The erratum has been updated to include references to the additional CVE-named issues that were not public at the time of release. The security impact of the erratum has also been upgraded to Critical. No changes have been made to the packages.

The flash-plugin package contains a Firefox-compatible Adobe Flash Player Web browser plug-in.

A flaw was found in the way Adobe Flash Player wrote content to the clipboard. A malicious SWF file could populate the clipboard with a URL that could cause the user to mistakenly load an attacker-controlled URL. (CVE-2008-3873)

A flaw was found which allowed Adobe Flash Player's ActionScript to initiate file uploads and downloads without user interaction.
FileReference.browse and FileReference.download calls can now only be initiated via user interaction, such as mouse-clicks or key-presses on the keyboard. (CVE-2008-4401)

A flaw was found in Adobe Flash Player's display of the Settings Manager content. A malicious SWF file could trick the user into unknowingly clicking a link or dialog. This could then give the malicious SWF file permission to access the local machine's camera or microphone. (CVE-2008-4503)

Flaws were found in the way Flash Player restricted the interpretation and usage of cross-domain policy files. A remote attacker could use Flash Player to conduct cross-domain and cross-site scripting attacks (CVE-2007-4324, CVE-2007-6243). This update provides enhanced fixes for these issues.

Adobe Flash Player 10 also includes bug fixes and feature enhancements including :

* improved stability on the Linux platform by fixing a race condition issue in sound output.

* new support for custom filters and effects, native 3D transformation and animation, advanced audio processing, a new, more flexible text engine, and GPU hardware acceleration.

For more information on new features and enhancements, see the Adobe Flash Player site and the Adobe Labs Release Notes.

Note: some users may have installed a 3rd-party component, libflashsupport, for older versions of Flash Player. Adobe Flash Player 10 no longer supports libflashsupport. Users are advised to remove libflashsupport if they have it installed.

All users of Adobe Flash Player should upgrade to this updated package, which contains Flash Player version 10.0.12.36.

複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 3 および 4 Extra で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 11 月 18 日に更新] リリース時には公開ではなかった、CVE が割り当てられた追加的な問題に対する参照を含めるために、このエラータが更新されました。エラータのセキュリティに対する影響が、「重要度高」にアップグレードされました。パッケージは変更されていません。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインがあります。

Adobe Flash Player がクリップボードにコンテンツを書き込む方法で、欠陥が見つかりました。悪意のある SWF（Shockwave Flash）ファイルにより、クリップボードに URL が入力され、ユーザーが偶発的にまたは誤って攻撃者が制御する URL をロードする可能性があります。(CVE-2008-3873)

Adobe の ActionScript スクリプト言語に欠陥が見つかり、ユーザーのやり取りなしに、Flash スクリプトがファイルのアップロードおよびダウンロードを開始することが可能でした。ActionScript の FileReference.browse および FileReference.download メソッドの呼び出しは、ユーザー操作のみで開始できるようになりました（マウスクリックやキーボードでキーを押すことなど）。(CVE-2008-4401)

設定マネージャーのコンテンツの Adobe Flash Player のディスプレイに欠陥が見つかりました。悪意のある SWF ファイルによりユーザーが騙されて、意図に反してまたは誤ってリンクまたはダイアログをクリックし、悪意のある SWF ファイルにローカルマシンのカメラまたはマイクにアクセスする権限を与える可能性があります。(CVE-2008-4503)

Flash Player がクロスドメインポリシーファイルの解釈や用途を制限していた方法に、欠陥が見つかりました。リモートの攻撃者は Flash Player を利用して、クロスドメインやクロスサイトスクリプティング攻撃を行うことができます（CVE-2007-4324、CVE-2007-6243）。この更新では、これらの問題に対処するための拡張機能が提供されています。

Flash Player には、HTTP 応答ヘッダーを解釈する方法に欠陥があります。攻撃者がこの欠陥を利用して、Flash Player を実行するユーザーに対して、クロスサイトスクリプティング攻撃を実行する可能性があります。
(CVE-2008-4818)

Flash Player が ActionScript 属性を処理する方法で、欠陥が見つかりました。悪意のあるサイトがこの欠陥を利用して、任意の HTML コンテンツを注入して、ブラウザを実行するユーザーを混乱させる可能性があります。(CVE-2008-4823)

Flash Player がポリシーファイルを解釈方法で、欠陥が見つかりました。非 root ドメインポリシーをバイパスして、悪意のあるサイトに異なるドメインでのデータにアクセスさせる可能性がありました。(CVE-2008-4822)

Flash Player の jar: プロトコルハンドラーが Mozilla とやり取りする方法で欠陥が見つかりました。悪意のある flash アプリケーションがこの欠陥を利用して、機密情報を漏洩させる可能性があります。(CVE-2008-4821)

また更新済みの Flash Player は、機構を拡張して、攻撃者が DNS 再ビルド攻撃を実行できないようにします。(CVE-2008-4819)

Adobe Flash Player の全ユーザーは、Flash Player バージョン 9.0.151.0 が含まれるこの更新済みパッケージへアップグレードすることが推奨されます。

複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 11 月 18 日に更新] リリース時には公開されていなかった、CVE に割り当てられた追加的な問題に対する参照を含めるために、エラータが更新されています。エラータのセキュリティに対する影響が、「重要度高」にアップグレードされました。パッケージは変更されていません。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインがあります。

Adobe Flash Player がクリップボードにコンテンツを書き込む方法で、欠陥が見つかりました。悪意のある SWF ファイルにより、ユーザーが誤って攻撃者が制御する URL をロードする可能性のある URL が入力されたクリップボードを作成する可能性があります。(CVE-2008-3873)

Adobe Flash Player の ActionScript がユーザーの操作なしでファイルのアップロードおよびダウンロードを開始できる欠陥が見つかりました。
FileReference.browse および FileReference.download 呼び出しは、ユーザーによる操作のみで開始できるようになりました（マウスクリックやキーボードでのキーを押すことなど）。(CVE-2008-4401)

設定マネージャーのコンテンツの Adobe Flash Player のディスプレイに欠陥が見つかりました。悪意のある SWF ファイルにより、ユーザーが騙されて、無意識的にリンクやダイアログをクリックする可能性があります。これにより、悪意のある SWF ファイルに、ローカルマシンにあるカメラまたはマイクに対するアクセス権限を与える可能性があります。(CVE-2008-4503)

Flash Player がクロスドメインポリシーファイルの解釈や用途を制限していた方法に、欠陥が見つかりました。リモートの攻撃者は Flash Player を利用して、クロスドメインやクロスサイトスクリプティング攻撃を行うことができます（CVE-2007-4324、CVE-2007-6243）。この更新では、これらの問題に対処するための拡張機能が提供されています。

Adobe Flash Player 10 にも、以下のようなバグ修正や拡張機能が含まれています。

* サウンド出力における競合状態の問題を修正することで、Linux プラットフォームでの安定性を改善。

* カスタムフィルターおよびエフェクト、ネイティブ 3D 変換およびアニメーション、高度なオーディオ処理、新しくてより柔軟なテキストエンジン、および GPU ハードウェアアクセラレーションの新しいサポート。

新しい機能や拡張機能についての詳細情報は、Adobe Flash Player のサイトや Adobe Labs リリースノートを参照してください。

注：一部のユーザーは 旧バージョンの Flash Player に対して、サードパーティのコンポーネントの libflashsupport をインストールしている可能性があります。Adobe Flash Player 10 では、libflashsupport はサポートしていません。ユーザーは、これらがインストールされている場合には libflashsupport を削除することが推奨されています。

Adobe Flash Player の全ユーザーは、Flash Player バージョン 10.0.12.36 が含まれるこの更新済みパッケージへアップグレードすることが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 5 增補程式的更新版 Adobe Flash Player 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 11 月 18 日] 此錯字勘誤表已更新，納入在發佈時並未公開的其他以 CVE 命名的問題之參照。erratum 的安全性影響也已升級至「重要」。尚未對套件進行任何變更。

Flash 外掛程式套件包含一個與 Firefox 相容的 Adobe Flash Player 網頁瀏覽器外掛程式。

在 Adobe Flash Player 寫入內容至剪貼簿的方式中發現一個瑕疵。惡意 SWF 檔案可在剪貼簿中填入 URL，其可造成使用者錯誤地載入受攻擊者控制的 URL。(CVE-2008-3873)

發現一個瑕疵，其允許 Adobe Flash Player 的 ActionScript 無需使用者互動即起始檔案上傳和下載。
FileReference.browse 與 FileReference.download 呼叫現在只能透過使用者互動起始，例如透過鍵盤上的滑鼠或鍵盤動作起始。(CVE-2008-4401)

在 Adobe Flash Player 的設定管理員內容顯示中發現一個瑕疵。惡意的 SWF 檔案可誘騙使用者在不知情的情況下按下連結或對話方塊。然後這可授與惡意 SWF 檔案存取本機機器的攝影機或麥克風之權限。(CVE-2008-4503)

在 Flash Player 限制跨網域原則檔案之解譯和用途的方式中發現瑕疵。遠端攻擊者可利用 Flash Player 發動跨網域和跨網站指令碼攻擊 (CVE-2007-4324、CVE-2007-6243)。此更新為這些問題提供增強的修正。

Adobe Flash Player 10 也包含錯誤修正和改善功能，包括：

* 修正音效輸出的爭用情形問題，進而改善 Linux 平台的問定性。

* 對自訂篩選器和效果、原生 3D 轉換及動畫、進階音訊處理、更具彈性的全新文字引擎以及 GPU 硬體加速的新支援。

如需有關新功能和增強功能的詳細資訊，請參閱 Adobe Flash Player 網站和 Adobe Labs 版本資訊。

注意：部分使用者可能已安裝適用於舊版 Flash Player 第三方元件 libflashsupport。Adobe Flash Player 10 不再支援 libflashsupport。若已安裝 libflashsupport，建議使用者移除該元件。

所有 Adobe Flash Player 使用者皆應升級至此更新版套件，其中包含 Flash Player 10.0.12.36 版。

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 11 月 18 日更新] 该勘误表已更新以包含对发布时未公开的更多以 CVE 命名的问题的引用。勘误表的安全影响也已升级到危急。未对程序包进行更改。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player Web 浏览器插件。

在 Adobe Flash Player 将内容写入剪贴板的方式中发现一个缺陷。恶意 SWF 文件可通过 URL 来填充剪贴板，可导致用户错误地加载受攻击者控制的 URL。(CVE-2008-3873)

发现一个缺陷，该缺陷允许 Adobe Flash Player 的 ActionScript 在不与用户交互的情况下发起文件上传和下载。
现在仅可通过鼠标点击或键盘按键等用户交互来发起 FileReference.browse 和 FileReference.download 调用。(CVE-2008-4401)

在 Adobe Flash Player 的设置管理器内容显示中发现一个缺陷。恶意 SWF 文件可诱骗用户不知不觉地点击链接或对话框。然后，这样可向恶意 SWF 文件提供访问本地计算机的摄像头或麦克风的权限。(CVE-2008-4503)

发现 Flash Player 限制跨域策略文件的解释和使用的方式存在缺陷。远程攻击者可能使用 Flash Player 执行跨域和跨站脚本攻击（CVE-2007-4324、CVE-2007-6243）。此更新提供对这些问题的增强补丁。

Adobe Flash Player 10 还包含若干缺陷补丁和功能增强，包括：

* 修复了声音输出中的争用条件问题，从而改进了 Linux 平台上的稳定性。

* 对自定义过滤器和特效、本机 3D 转换和动画、高级音频处理、更灵活的新文本引擎以及 GPU 硬件加速的新支持。

有关新功能和增强的更多信息，请参阅 Adobe Flash Player 站点和 Adobe Labs 发行说明。

注意：某些用户可能安装了用于更早版本 Flash Player 的第三方组件 libflashsupport。Adobe Flash Player 10 不再支持 libflashsupport。如果安装了 libflashsupport，建议用户将其删除。

所有 Adobe Flash Player 的用户应升级此更新后的程序包，其中包含 Flash Player 版本 10.0.12.36。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63870	RHEL 3 / 4 : flash-plugin (RHSA-2008:0980)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
35904	GLSA-200903-23 : Adobe Flash Player: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2009/3/11	2021/1/6	critical
63870	RHEL 3/4：flash-plugin (RHSA-2008:0980)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63870	RHEL 3 / 4 : flash-plugin (RHSA-2008:0980)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63869	RHEL 5 : flash-plugin (RHSA-2008:0945)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63870	RHEL 3 / 4：Flash プラグイン（RHSA-2008:0980）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63869	RHEL 5：Flash プラグイン（RHSA-2008:0945）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63869	RHEL 5 : flash-plugin (RHSA-2008:0945)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63869	RHEL 5：flash-plugin (RHSA-2008:0945)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical