SUSE SLED12 セキュリティ更新： flash-player （SUSE-SU-2016：2312-1）

critical Nessus プラグイン ID 93558

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

flash-player のこの更新は、次のセキュリティ問題を修正します（APSB16-29、boo#998589）：

- コードの実行を引き起こす可能性がある整数オーバーフローの脆弱性（CVE-2016-4287）。

- コードの実行を引き起こす可能性がある use-after-free の脆弱性（CVE-2016-4272、CVE-2016-4279、CVE-2016-6921、CVE-2016-6923、CVE-2016-6925、CVE-2016-6926、CVE-2016-6927、CVE-2016-6929、CVE-2016-6930、CVE-2016-6931、CVE-2016-6932）

- 情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性（CVE-2016-4271、CVE-2016-4277、CVE-2016-4278）

- コードの実行を引き起こす可能性があるメモリ破損の脆弱性（CVE-2016-4182、CVE-2016-4237、CVE-2016-4238、CVE-2016-4274、CVE-2016-4275、CVE-2016-4276、CVE-2016-4280、CVE-2016-4281、CVE-2016-4282、CVE-2016-4283、CVE-2016-4284、CVE-2016-4285、CVE-2016-6922、CVE-2016-6924）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise Workstation Extension 12-SP1：zypper in -t patch SUSE-SLE-WE-12-SP1-2016-1353=1

SUSE Linux Enterprise Desktop 12-SP1：zypper in -t patch SUSE-SLE-DESKTOP-12-SP1-2016-1353=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://www.suse.com/security/cve/CVE-2016-6925/

https://www.suse.com/security/cve/CVE-2016-6926/

https://www.suse.com/security/cve/CVE-2016-6927/

https://www.suse.com/security/cve/CVE-2016-6929/

https://www.suse.com/security/cve/CVE-2016-6930/

https://www.suse.com/security/cve/CVE-2016-6931/

https://www.suse.com/security/cve/CVE-2016-6932/

http://www.nessus.org/u?37a1e318

https://bugzilla.suse.com/show_bug.cgi?id=998589

https://www.suse.com/security/cve/CVE-2016-4182/

https://www.suse.com/security/cve/CVE-2016-4237/

https://www.suse.com/security/cve/CVE-2016-4238/

https://www.suse.com/security/cve/CVE-2016-4271/

https://www.suse.com/security/cve/CVE-2016-4272/

https://www.suse.com/security/cve/CVE-2016-4274/

https://www.suse.com/security/cve/CVE-2016-4275/

https://www.suse.com/security/cve/CVE-2016-4276/

https://www.suse.com/security/cve/CVE-2016-4277/

https://www.suse.com/security/cve/CVE-2016-4278/

https://www.suse.com/security/cve/CVE-2016-4279/

https://www.suse.com/security/cve/CVE-2016-4280/

https://www.suse.com/security/cve/CVE-2016-4281/

https://www.suse.com/security/cve/CVE-2016-4282/

https://www.suse.com/security/cve/CVE-2016-4283/

https://www.suse.com/security/cve/CVE-2016-4284/

https://www.suse.com/security/cve/CVE-2016-4285/

https://www.suse.com/security/cve/CVE-2016-4287/

https://www.suse.com/security/cve/CVE-2016-6921/

https://www.suse.com/security/cve/CVE-2016-6922/

https://www.suse.com/security/cve/CVE-2016-6923/

https://www.suse.com/security/cve/CVE-2016-6924/

プラグインの詳細

深刻度: Critical

ID: 93558

ファイル名: suse_SU-2016-2312-1.nasl

バージョン: 2.11

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/9/16

更新日: 2021/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus