複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB15-09 で詳しく説明されています。

Flash プラグインが特定の SWF コンテンツを表示する方法で、複数の欠陥が見つかりました。攻撃者は、これらの欠陥を悪用して、特別に細工された SWF ファイルを作成して Flash プラグインをクラッシュさせるか、ユーザーが悪意のある SWF コンテンツを含むページをロードする際に、任意のコードを実行する可能性があります。- CVE-2015-3077、CVE-2015-3078、CVE-2015-3080、CVE-2015-3082、CVE-2015-3083、CVE-2015-3084、CVE-2015-3085、CVE-2015-3086、CVE-2015-3087、CVE-2015-3088、CVE-2015-3089、CVE-2015-3090、CVE-2015-3093：

Flash プラグインにセキュリティバイパスの欠陥が見つかりました。これにより、機密情報の漏洩を引き起こす可能性があります。(CVE-2015-3079)

Flash プラグインで、メモリの情報漏洩の欠陥が 2 つ見つかりました。これにより、攻撃者が、ASLR（アドレス空間配置のランダム化）の保護をバイパスする可能性があり、他の欠陥を悪用することが容易です。（CVE-2015-3091、 CVE-2015-3092）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.460 にアップグレードするこの更新済みパッケージをインストールする必要があります。

検出

RHEL 5 / 6：Flash プラグイン（RHSA-2015:1005）

critical Nessus プラグイン ID 83431

変更ログが見つかりません