RHEL 5 : flash-plugin (RHSA-2010:0829)

high Nessus プラグイン ID 63956

概要

リモートの Red Hat ホストに 1 つ以上の flash-plugin 用セキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 5 ホストには、RHSA-2010:0829 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- flash-plugin: セキュリティ報告書 APSB10-26 (CVE-2010-3636、CVE-2010-3639、CVE-2010-3640、CVE-2010-3641、CVE-2010-3642、CVE-2010-3643、CVE-2010-3644、CVE-2010-3645、CVE-2010-3646、CVE-2010-3647、CVE-2010-3648、CVE-2010-3649、CVE-2010-3650、CVE-2010-3652)

- acroread/flash-plugin: 重大な脆弱性 (APSA10-05、APSB10-26) (CVE-2010-3654)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL flash-plugin パッケージを RHSA-2010:0829 のガイダンスに基づいて更新してください。

参考資料

http://www.adobe.com/support/security/bulletins/apsb10-26.html

http://www.nessus.org/u?27790189

https://access.redhat.com/errata/RHSA-2010:0829

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=647525

https://bugzilla.redhat.com/show_bug.cgi?id=649938

プラグインの詳細

深刻度: High

ID: 63956

ファイル名: redhat-RHSA-2010-0829.nasl

バージョン: 1.23

タイプ: local

エージェント: unix

公開日: 2013/1/24

更新日: 2024/4/21

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2010-3654

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS スコアのソース: CVE-2010-3652

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:flash-plugin, cpe:/o:redhat:enterprise_linux:5

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/11/5

脆弱性公開日: 2010/10/29

参照情報

CVE: CVE-2010-3636, CVE-2010-3639, CVE-2010-3640, CVE-2010-3641, CVE-2010-3642, CVE-2010-3643, CVE-2010-3644, CVE-2010-3645, CVE-2010-3646, CVE-2010-3647, CVE-2010-3648, CVE-2010-3649, CVE-2010-3650, CVE-2010-3652, CVE-2010-3654

BID: 44504, 44675, 44677, 44678, 44679, 44680, 44681, 44682, 44683, 44684, 44685, 44686, 44687, 44691, 44692

RHSA: 2010:0829