SuSE 10 セキュリティ更新：flash-player（ZYPP パッチ番号 7763）

high Nessus プラグイン ID 57194

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この更新により

- ユニバーサルクロスサイトスクリプティングの問題が解決されます。この問題を利用することにより、ユーザーが悪意ある Web サイトにアクセスした場合に、任意の Web サイトまたは Web メールプロバイダーでユーザーの代わりに操作が行われる可能性があります。(CVE-2011-2444)

注：標的を定めた活発な攻撃に対して、この問題が野放しで悪用されているという報告があります。この攻撃では、ユーザーを騙して、配信されたメールメッセージの悪意あるリンクをクリックさせることが仕組まれています。

- AVM スタックオーバーフローの問題であり、リモートコードの実行が可能になります。(CVE-2011-2426)

- AVM スタックオーバーフローの問題により、サービス拒否またはコード実行が引き起こされる可能性があります。（CVE-2011-2427）。

- 論理エラーの問題であり、ブラウザをクラッシュさせたり、コード実行が引き起こされたりする可能性があります。（CVE-2011- 2428）。

- Flash Player のセキュリティコントロールがバイパスされることにより、情報漏洩が引き起こされる可能性があります。（CVE-2011-2429）。

- ストリーミングメディアの論理エラーの脆弱性により、コード実行が引き起こされる可能性があります。（CVE-2011-2430）。