複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインがあります。

Flash Player が特定の SWF（Shockwave Flash）コンテンツを表示する方法で、複数の入力検証の欠陥が見つかりました。攻撃者は、これらの欠陥を利用して、特別に細工された SWF ファイルを作成し、これによって、Flash プラグインのクラッシュを引き起こすや、被害者が特別に細工された SWF コンテンツが含まれているページを読み込む際に、任意のコードが実行される可能性があります。
（CVE-2009-0520、 CVE-2009-0519）

Adobe Flash Player が ELF（Executable and Linking Format）ヘッダーに、安全でない RPATH（runtime ライブラリ検索パス）を設定していることが判明しました。RPATH により指定されたディレクトリへの書き込みアクセス権を有するローカルユーザーがこの欠陥を利用して、Adobe Flash Player を実行するユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2009-0521)

Adobe Flash Player のユーザーすべてに、Flash Player をバージョン 10.0.22.87 にアップグレードする更新パッケージをインストールすることを推奨します。

検出

RHEL 5：Flash プラグイン（RHSA-2009:0332）

high Nessus プラグイン ID 63872

変更ログが見つかりません