SUSE SLED12セキュリティ更新プログラム：flash-player（SUSE-SU-2017:0108-1）

critical Nessus プラグイン ID 96430

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このAdobe Flash Player 24.0.0.194への更新では、APSB17-02で報告されている次の脆弱性が修正されます：

- 情報漏洩を引き起こす可能性があるセキュリティバイパスの脆弱性（CVE-2017-2938）

‐ コード実行を引き起こす可能性があるメモリ解放後使用（use-after-free）の脆弱性（CVE-2017-2932、CVE-2017-2936、CVE-2017-2937）

- コード実行を引き起こす可能性があるヒープバッファオーバーフローの脆弱性（CVE-2017-2927、CVE-2017-2933、CVE-2017-2934、CVE-2017-2935）。

- コード実行を引き起こす可能性があるメモリ破損の脆弱性（CVE-2017-2925、CVE-2017-2926、CVE-2017-2928、CVE-2017-2930、CVE-2017-2931）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise ワークステーション拡張 12-SP1：zypper in -t patch SUSE-SLE-WE-12-SP1-2017-51=1

SUSE Linux Enterprise Desktop 12-SP1：zypper in -t patch SUSE-SLE-DESKTOP-12-SP1-2017-51=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1019129

https://www.suse.com/security/cve/CVE-2017-2925/

https://www.suse.com/security/cve/CVE-2017-2926/

https://www.suse.com/security/cve/CVE-2017-2927/

https://www.suse.com/security/cve/CVE-2017-2928/

https://www.suse.com/security/cve/CVE-2017-2930/

https://www.suse.com/security/cve/CVE-2017-2931/

https://www.suse.com/security/cve/CVE-2017-2932/

https://www.suse.com/security/cve/CVE-2017-2933/

https://www.suse.com/security/cve/CVE-2017-2934/

https://www.suse.com/security/cve/CVE-2017-2935/

https://www.suse.com/security/cve/CVE-2017-2936/

https://www.suse.com/security/cve/CVE-2017-2937/

https://www.suse.com/security/cve/CVE-2017-2938/

http://www.nessus.org/u?d29ae69b

プラグインの詳細

深刻度: Critical

ID: 96430

ファイル名: suse_SU-2017-0108-1.nasl

バージョン: 3.12

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2017/1/12

更新日: 2021/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus