flash-player が更新されて、11 個のセキュリティ脆弱性が修正されました。

- 適切にユーザー入力を検証しないために、複数のメモリ破損問題が存在しており、攻撃者がこれを利用して、任意のコードを実行できます。（CVE-2015-0332、CVE-2015-0333、CVE-2015-0335、 CVE-2015-0339）

- 複数の型の取り違え（Type Confusion）の欠陥が存在しており、攻撃者がこれを利用して、任意のコードを実行できます。（CVE-2015-0334、 CVE-2015-0336）

- 詳細不明な欠陥が存在しており、攻撃者はクロスドメインポリシーをバイパスできます。(CVE-2015-0337)

- 適切にユーザー入力を検証しないために、整数オーバーフローの状態が存在しており、攻撃者がこれを利用して、任意のコードを実行できます。(CVE-2015-0338)

- 未特定の欠陥が存在することで、攻撃者が制限をバイパスして、任意のファイルをアップロードできます。
 (CVE-2015-0340)

- 複数の use-after-free エラーが存在し、攻撃者はすでに解放されているメモリを逆参照して、任意のコードを実行できます。（CVE-2015-0341、 CVE-2015-0342）

検出

SuSE 11.3 セキュリティ更新：Flash Player（SAT パッチ番号 10458）

critical Nessus プラグイン ID 81877

変更ログが見つかりません