openSUSE セキュリティ更新：flash-player （openSUSE-SU-2011:1060-1）

high Nessus プラグイン ID 75838

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- この更新により、ユニバーサルクロスサイトスクリプティングの問題が解決されます。この問題を利用することにより、ユーザーが悪意ある Web サイトにアクセスした場合に、任意の Web サイトまたは Web メールプロバイダーでユーザーの代わりに操作が行われる可能性があります（CVE-2011-2444）。

注：標的を定めた活発な攻撃に対して、この問題が野放しで悪用されているという報告があります。この攻撃では、ユーザーを騙して、配信されたメールメッセージの悪意あるリンクをクリックさせることが仕組まれています。

この更新は、AVM スタックオーバーフローの問題を解決します。これにより、リモートコードの実行が引き起こされる可能性があります。（CVE-2011-2426）。

この更新は、AVM スタックオーバーフローの問題を解決します。これにより、サービス拒否またはコード実行が引き起こされる可能性があります。（CVE-2011-2427）。

この更新は、論理エラーの問題を解決します。これにより、ブラウザをクラッシュさせたり、コード実行が引き起こされたりする可能性があります。（CVE-2011- 2428）。

この更新は、Flash Player によるセキュリティコントロールのバイパスを解決します。これにより、情報漏洩が引き起こされる可能性があります。（CVE-2011-2429）。

この更新は、ストリーミングメディアの論理エラーの脆弱性を解決します。これにより、コード実行が引き起こされる可能性があります。（CVE-2011-2430）。