RHEL 6：Flash プラグイン（RHSA-2015:1893）

critical Nessus プラグイン ID 86396

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する更新済み Adobe Flash Player パッケージが、Red Hat Enterprise Linux 6 Supplementary に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの欠陥は、参照セクションでリストされている Adobe Security Bulletin APSB15-25 で詳細に説明されています。これら欠陥により、攻撃者は特別に細工された SWF ファイルを作成できます。被害者が悪意のある SWF コンテンツを含むページを読み込むと、flash プラグインをクラッシュさせることや、任意のコードの実行すること、または機密情報を漏洩させることができます。
- CVE-2015-5569、CVE-2015-7625、CVE-2015-7626、CVE-2015-7627、CVE-2015-7628、CVE-2015-7629、CVE-2015-7630、CVE-2015-7631、CVE-2015-7632、CVE-2015-7633、CVE-2015-7634、CVE-2015-7643、CVE-2015-7644：

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.535 にアップグレードするこの更新済みパッケージをインストールする必要があります。

ソリューション

影響を受ける Flash プラグインパッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/cve-2015-7634

https://access.redhat.com/security/cve/cve-2015-7626

https://access.redhat.com/security/cve/cve-2015-7627

https://access.redhat.com/security/cve/cve-2015-7625

https://access.redhat.com/security/cve/cve-2015-7631

https://access.redhat.com/security/cve/cve-2015-7630

https://access.redhat.com/security/cve/cve-2015-5569

https://access.redhat.com/security/cve/cve-2015-7632

https://access.redhat.com/security/cve/cve-2015-7628

https://access.redhat.com/security/cve/cve-2015-7629

https://helpx.adobe.com/security/products/flash-player/apsb15-25.html

https://access.redhat.com/errata/RHSA-2015:1893

https://access.redhat.com/security/cve/cve-2015-7643

https://access.redhat.com/security/cve/cve-2015-7644

https://access.redhat.com/security/cve/cve-2015-7633

プラグインの詳細

深刻度: Critical

ID: 86396

ファイル名: redhat-RHSA-2015-1893.nasl

バージョン: 2.16

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2015/10/15

更新日: 2019/10/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Nessus