openSUSE セキュリティ更新：Adobe Flash Player（openSUSE-2015-412）
critical Nessus プラグイン ID 84135
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
Adobe Flash Player が、複数のセキュリティ問題を修正するために 11.2.202.466 に更新されています。次の脆弱性が修正されました：
- CVE-2015-3096：CVE-2014-5333 のバイパス
- CVE-2015-3098：悪用されると、同一生成元ポリシーのバイパスおよび情報漏洩が発生する可能性のある脆弱性。
- CVE-2015-3099：悪用されると、同一生成元ポリシーのバイパスおよび情報漏洩が発生する可能性のある脆弱性。
- CVE-2015-3100：コードの実行を引き起こす可能性のあるスタックオーバーフローの脆弱性
- CVE-2015-3102：悪用されると、同一生成元ポリシーのバイパスおよび情報漏洩が発生する可能性のある脆弱性。
- CVE-2015-3103：コード実行につながる可能性のある、use-after-free の脆弱性。
- CVE-2015-3104：コード実行を引き起こす可能性のある整数オーバーフローの脆弱性
- CVE-2015-3105：コード実行を引き起こす可能性のあるメモリ破損の脆弱性
- CVE-2015-3106：コード実行につながる可能性のある、use-after-free の脆弱性。
- CVE-2015-3107：コード実行につながる可能性のある、use-after-free の脆弱性。
- CVE-2015-3108：ASLR のバイパスに利用される可能性のあるメモリ漏洩の脆弱性
ソリューション
影響を受ける Adobe Flash Player パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 84135
ファイル名: openSUSE-2015-412.nasl
バージョン: 2.12
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/6/12
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.7
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:flash-player, p-cpe:/a:novell:opensuse:flash-player-gnome, p-cpe:/a:novell:opensuse:flash-player-kde4, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/6/10
エクスプロイト可能
Core Impact
Metasploit (Adobe Flash Player Drawing Fill Shader Memory Corruption)
参照情報
CVE: CVE-2014-5333, CVE-2015-3096, CVE-2015-3098, CVE-2015-3099, CVE-2015-3100, CVE-2015-3102, CVE-2015-3103, CVE-2015-3104, CVE-2015-3105, CVE-2015-3106, CVE-2015-3107, CVE-2015-3108