FreeBSD：linux-flashplugin -- XSS の脆弱性（57573136-920e-11e0-bdc9-001b2134ef46）

medium Nessus プラグイン ID 55009

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Adobe Product セキュリティーインシデントレスポンスチームによる報告：

Windows、Macintosh、Linux、Solaris 用の Adobe Flash Player 10.3.181.16 以前のバージョン、Android 用の Adobe Flash Player 10.3.185.22 以前のバージョンで、重大な脆弱性が見つかりました。- このユニバーサルクロスサイトスクリプティングの脆弱性（CVE-2011-2107）が利用されて、ユーザーが悪意ある Web サイトにアクセスした場合に、任意の Web サイトまたは Web メールプロバイダーでユーザーの代わりに操作が行われる可能性があります。この脆弱性の野放の悪用が報告されており、アクティブな標的攻撃では、ユーザーを騙してメールメッセージの中に仕掛けた悪意あるリンクをクリックさせようとします。