openSUSE セキュリティ更新：flash-player （openSUSE-SU-2012:0265-1）

critical Nessus プラグイン ID 75841

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

flash-player がセキュリティ更新の 11.1.102.62 に更新されました。

多数のセキュリティの問題や、すでに野放しで悪用されていた問題を修正します。

詳細については、次を参照してください：https://www.adobe.com/support/security/bulletins/apsb12-03.html

これらの脆弱性により、クラッシュが引き起こされたり、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。- この更新により、ユニバーサルクロスサイトスクリプティングの脆弱性も解決されます。この脆弱性のため、ユーザーが悪意ある Web サイトにアクセスした場合に、任意の Web サイトまたは Webmail プロバイダーでユーザーの代わりに操作を行うことが可能でした。この脆弱性（CVE-2012-0767）の悪用が野放しで、ユーザーを騙して、メールメッセージの中の悪意あるリンクをクリックさせるように仕掛けられたアクティブな標的攻撃が報告されています（Windows の Internet Explorer のみ）。