RHEL 5：Flash プラグイン（RHSA-2009:0332）

high Nessus プラグイン ID 63872

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインがあります。

Flash Player が特定の SWF（Shockwave Flash）コンテンツを表示する方法で、複数の入力検証の欠陥が見つかりました。攻撃者は、これらの欠陥を利用して、特別に細工された SWF ファイルを作成し、これによって、Flash プラグインのクラッシュを引き起こすや、被害者が特別に細工された SWF コンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。
（CVE-2009-0520、 CVE-2009-0519）

Adobe Flash Player が ELF（Executable and Linking Format）ヘッダーに、安全でない RPATH（runtime ライブラリ検索パス）を設定していることが判明しました。RPATH により指定されたディレクトリへの書き込みアクセス権を有するローカルユーザーがこの欠陥を利用して、Adobe Flash Player を実行するユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2009-0521)

Adobe Flash Player のユーザーすべてに、Flash Player をバージョン 10.0.22.87 にアップグレードする更新パッケージをインストールすることを推奨します。

ソリューション

影響を受ける Flash プラグインパッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/cve-2009-0519

https://access.redhat.com/security/cve/cve-2009-0520

https://access.redhat.com/security/cve/cve-2009-0521

https://www.adobe.com/support/security/bulletins/apsb09-01.html

https://www.adobe.com/products/flashplayer/

https://access.redhat.com/errata/RHSA-2009:0332

プラグインの詳細

深刻度: High

ID: 63872

ファイル名: redhat-RHSA-2009-0332.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/24

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus