RHEL 5:Flash プラグイン(RHSA-2010:0102)

medium Nessus プラグイン ID 63917
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

2 つのセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は Adobe Flash Player の 2 つの脆弱性を修正します。これらの脆弱性の概要は、Adobe セキュリティアドバイザリ APSB10-06 ページの「参照」セクションに記載されています。被害者が特別に細工された SWF コンテンツを含む Web ページを読み込んだ場合、Flash Player が権限のないクロスドメインリクエストを実行し、機密データの漏洩を引き起こす可能性があります。(CVE-2010-0186、 CVE-2010-0187)

Adobe Flash Player のユーザーすべてに、Flash Player をバージョン 10.0.45.2 にアップグレードする更新パッケージをインストールすることを推奨します。

ソリューション

影響を受ける Flash プラグインパッケージを更新してください。

関連情報

https://access.redhat.com/security/cve/cve-2010-0186

https://access.redhat.com/security/cve/cve-2010-0187

https://www.adobe.com/support/security/bulletins/apsb10-06.html

https://access.redhat.com/errata/RHSA-2010:0102

プラグインの詳細

深刻度: Medium

ID: 63917

ファイル名: redhat-RHSA-2010-0102.nasl

バージョン: 1.19

タイプ: local

エージェント: unix

公開日: 2013/1/24

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.3

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:flash-plugin, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/2/12

脆弱性公開日: 2010/2/15

参照情報

CVE: CVE-2010-0186, CVE-2010-0187

BID: 38198, 38200

RHSA: 2010:0102

CWE: 94