FreeBSD：linux-flashplugin -- 複数の脆弱性（53e531a7-e559-11e0-b481-001b2134ef46）

high Nessus プラグイン ID 56277

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Adobe 製品安全事故応答チームによる報告：

Windows、Macintosh、Linux、Solaris 用の Adobe Flash Player 10.3.183.7 および以前のバージョン、および Android 用の Adobe Flash Player 10.3.186.6 および以前のバージョンで、重大な脆弱性が特定されています。これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

これらの脆弱性（CVE-2011-2444）のいずれかが、標的を定めた活発な攻撃で、野放しで悪用されているという報告があります。この攻撃では、ユーザーを騙して、メールメッセージで届けられた悪意のあるリンクをクリックさせるように仕組まれています。このユニバーサルクロスサイトスクリプティングの問題を利用することで、あるユーザーが悪意のある Web サイトを閲覧すると、Web サイトまたは Web メールプロバイダーで、そのユーザーに代わって操作が行われる可能性があります。