Aobe Flash Player がバージョン 11.2.202.457 に更新され、リモートコードの実行を引き起こした可能性がある、いくつかのセキュリティ問題が修正されました。

CVE-2015-3043 が野放しで悪用されていることが報告されています。

以下の脆弱性は修正済みです：

- コードの実行を引き起こした可能性があるメモリ破損の脆弱性。（CVE-2015-0347/CVE-2015-0350/CVE-2015-0352/CVE-2015-0353/CVE-2015-0354/CVE-2015-0355/CVE-2015-0360/CVE-2015-3038/CVE-2015-3041/CVE-2015-3042/CVE-2015-3043）

- コードの実行を引き起こした可能性がある型の取り違え（Type Confusion）の脆弱性。(CVE-2015-0356)

- コードの実行を引き起こした可能性があるバッファオーバーフローの脆弱性。(CVE-2015-0348)

- コードの実行を引き起こした可能性がある use-after-free の脆弱性。（CVE-2015-0349/ CVE-2015-0351/CVE-2015-0358/CVE-2015-3039）

- コードの実行を引き起こした可能性がある二重解放の脆弱性。（CVE-2015-0346/ CVE-2015-0359）

- ASLR のバイパスに利用された可能性があるメモリリークの脆弱性。（CVE-2015-0357/ CVE-2015-3040）

- 情報漏洩を引き起こした可能性があるセキュリティバイパスの脆弱性。(CVE-2015-3044)

検出

SuSE 11.3 セキュリティ更新：Flash Player（SAT パッチ番号 10615）

critical Nessus プラグイン ID 82819

変更ログが見つかりません