現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nspluginwrapper 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nspluginwrapper 是一款公用程式，可讓 32 位元外掛程式在 64 位元瀏覽器環境中執行 (常見例子是用來呈現內嵌於網頁中專屬 Flash 檔案的 Adobe 瀏覽器外掛程式)。
它包含了外掛程式檢視器和用來管理外掛程式安裝與更新的工具。

以 nspluginwrapper 包裝的外掛程式不可能發現瀏覽器是否以「隱私瀏覽」模式執行。
此瑕疵可導致預期以「隱私瀏覽」模式執行的外掛程式，卻以使用標準模式的 nspluginwrapper 包裝外掛程式。
(CVE-2011-2486)

此更新也可修正下列錯誤：

* 在 64 位元系統上使用 acroread-plugin 套件提供的 Adobe Reader 網頁瀏覽器外掛程式時，在 Firefox 中開啟可攜式文件格式 (PDF) 檔案可導致外掛程式損毀，而且應該顯示 PDF 的視窗變成黑視窗。必須重新啟動 Firefox 才能解決此問題。此更新會實作 nspluginwrapper 中的因應措施，以自動處理外掛程式損毀，如此一來使用者就不再需要重新啟動 Firefox。(BZ#869554)

建議所有 nspluginwrapper 使用者皆升級至這些更新版套件，其可將 nspluginwrapper 升級至上游版本 1.4.4 並更正這些問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.4.4 之前的 nspluginwrapper 未正確提供 NPNVprivateModeBool 變數設定的存取權，這可防止 Firefox 外掛程式判斷其是否應在隱私瀏覽模式下執行，並允許遠端攻擊者繞過預定的存取限制，使用 Flash 即為一例。 (CVE-2011-2486)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1459 公告中提及的弱點影響。

    nspluginwrapper 是一款公用程式，可讓 32 位元外掛程式在 64 位元瀏覽器環境中執行 (常見例子是用來呈現內嵌於網頁中專屬 Flash 檔案的 Adobe 瀏覽器外掛程式)。它包含了外掛程式檢視器和用來管理外掛程式安裝與更新的工具。

    以 nspluginwrapper 包裝的外掛程式不可能發現瀏覽器是否以「隱私瀏覽」模式執行。此瑕疵可導致外掛程式預期在「隱私瀏覽」模式下執行，卻由使用一般模式的 nspluginwrapper 包裝。 (CVE-2011-2486)

    此更新也修正了下列錯誤：

    * 在 64 位元系統上使用 acroread-plugin 套件提供的 Adobe Reader 網頁瀏覽器外掛程式時，在 Firefox 中開啟可攜式文件格式 (PDF) 檔案可導致外掛程式損毀，而且應該顯示 PDF 的視窗變成黑視窗。必須重新啟動 Firefox 才能解決此問題。此更新會實作 nspluginwrapper 中的因應措施，以自動處理外掛程式損毀，因此使用者不再需要不斷重新啟動 Firefox。 (BZ#869554)

    建議所有 nspluginwrapper 使用者皆升級至這些更新版套件，其可將 nspluginwrapper 升級至上游版本 1.4.4 並更正這些問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

以 nspluginwrapper 包裝的外掛程式不可能發現瀏覽器是否以「隱私瀏覽」模式執行。
此瑕疵可導致預期以「隱私瀏覽」模式執行的外掛程式，卻以使用標準模式的 nspluginwrapper 包裝外掛程式。
(CVE-2011-2486)

此更新也可修正下列錯誤：

- 在 64 位元系統上使用 acroread-plugin 套件提供的 Adobe Reader(tm) 網頁瀏覽器外掛程式時，在 Firefox 中開啟可攜式文件格式 (PDF) 檔案可導致外掛程式損毀，而且應該顯示 PDF 的視窗變成黑視窗。必須重新啟動 Firefox 才能解決此問題。此更新會實作 nspluginwrapper 中的因應措施，以自動處理外掛程式損毀，如此一來使用者就不再需要重新啟動 Firefox。

這會將 nspluginwrapper 更新至上游版本 1.4.4。

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:1459：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nspluginwrapper 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nspluginwrapper 是一款公用程式，可讓 32 位元外掛程式在 64 位元瀏覽器環境中執行 (常見例子是用來呈現內嵌於網頁中專屬 Flash 檔案的 Adobe 瀏覽器外掛程式)。
它包含了外掛程式檢視器和用來管理外掛程式安裝與更新的工具。

以 nspluginwrapper 包裝的外掛程式不可能發現瀏覽器是否以「隱私瀏覽」模式執行。
此瑕疵可導致預期以「隱私瀏覽」模式執行的外掛程式，卻以使用標準模式的 nspluginwrapper 包裝外掛程式。
(CVE-2011-2486)

此更新也可修正下列錯誤：

* 在 64 位元系統上使用 acroread-plugin 套件提供的 Adobe Reader 網頁瀏覽器外掛程式時，在 Firefox 中開啟可攜式文件格式 (PDF) 檔案可導致外掛程式損毀，而且應該顯示 PDF 的視窗變成黑視窗。必須重新啟動 Firefox 才能解決此問題。此更新會實作 nspluginwrapper 中的因應措施，以自動處理外掛程式損毀，如此一來使用者就不再需要重新啟動 Firefox。(BZ#869554)

建議所有 nspluginwrapper 使用者皆升級至這些更新版套件，其可將 nspluginwrapper 升級至上游版本 1.4.4 並更正這些問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2012-1033:01 公告中所提及的弱點影響的套件。

    nspluginwrapper 使得在另一個架構的 Mozilla 中使用針對 x86_64 編譯的 Netscape 4 相容外掛程式例如 x86_64。
    此套件包含在* npviewer外掛程式檢視器 * npwrapper.so瀏覽器端外掛程式 * nspluginplayer獨立 NPAPI 外掛程式播放器 * mozilla-plugin-config管理外掛程式安裝和更新的工具 藉此修正的安全性問題版本
     CVE-2011-24861.4.4 之前的 nspluginwrapper 未正確提供 NPNVprivateModeBool 變數設定的存取權可阻止 Firefox 外掛程式判斷其是否應在隱私瀏覽模式下執行並允許遠端攻擊者繞過預定的存取限制使用 Flash 即為一例。
    修正的錯誤：
     實作因應措施讓 Firefox 在 64 位元系統上使用 acroread-plugin 套件提供的 Adobe Reader 網頁瀏覽器外掛程式時可正確顯示 PDF 檔案。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62911	CentOS 6 : nspluginwrapper (CESA-2012:1459)	Nessus	CentOS Local Security Checks	2012/11/14	2021/1/4	medium
217535	Linux Distros 未修補弱點：CVE-2011-2486	Nessus	Misc.	2025/3/3	2026/1/28	critical
62917	RHEL 6 : nspluginwrapper (RHSA-2012:1459)	Nessus	Red Hat Local Security Checks	2012/11/14	2025/4/15	high
62919	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 nspluginwrapper	Nessus	Scientific Linux Local Security Checks	2012/11/14	2021/1/14	medium
68656	Oracle Linux 6：nspluginwrapper (ELSA-2012-1459)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
284169	MiracleLinux 4nspluginwrapper-1.4.4-1.AXS4 (AXSA:2012-1033:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high

偵測

搜尋 Plugin

medium

critical

high

medium

critical

high