リモートの MiracleLinux 4 ホストには、AXSA:2012-1033:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    nspluginwrapper により、Mozilla に x86_64 用にコンパイルされた Netscape 4 互換プラグインが、x86_64 などの他のアーキテクチャで使用できるようになります。
    このパッケージは以下のものになっています * npviewerプラグインビューアー * npwrapper.soブラウザ側のプラグイン * nspluginplayerスタンドアロン NPAPI プラグインプレーヤー * mozilla-plugin-configプラグインのインストールと更新を管理するツール これで修正されたセキュリティ問題release
     CVE-2011-24861.4.4 より前の nspluginwrapper が、NPNVprivateModeBool 変数設定へのアクセスを適切に提供しないために、Firefox プラグインがプライベートブラウジングモードで実行するべきかどうかを判断できず、リモートの攻撃者が意図されたアクセス制限をバイパスできる可能性があります。これは、Flash で実証されています。
    修正されたバグ：
     64 ビットシステムで acroread-プラグインパッケージによって提供される Adobe Reader Web ブラウザプラグインを使用する場合に、Firefox が PDF ファイルを適切に表示できるように、回避策を実装しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの nspluginwrapper パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nspluginwrapper は、32 ビットのプラグインが 64 ビットのブラウザ環境で実行できるようにするユーティリティです（一般的な例は、Adobe のブラウザ用プラグインであり、埋め込まれた固有の Flash ファイルを Web ページで表示可能にします）。
プラグインのビューアーや、プラグインのインストールおよび更新を管理するツールを含んでいます。

nspluginwrapper でラッピングされたプラグインは、ブラウザがプライベートブラウジングモードで動作しているかどうかを判別できませんでした。
この欠陥によって、プライベートブラウジングモードで動作していると想定されていたプラグインが、ノーマルモードを使用する nspluginwrapper でラッピングされる可能性があります。
（CVE-2011-2486）

この更新では以下のバグも修正されます。

* 64 ビットシステムで acroread-プラグインパッケージによって提供される、Adobe Reader Web ブラウザ用プラグインを使用すると、ポータブル・ドキュメント・フォーマット（PDF）ファイルを Firefox で開いたときに、プラグインがクラッシュして、 PDF が表示されるはずのウィンドウが黒くなることがあります。問題を解決するには、 Firefox を再起動する必要があります。この更新では、 Firefox の再起動を不要にするため、自動的にプラグインのクラッシュを処理する回避策を nspluginwrapper に実装します。（BZ#869554）

nspluginwrapper のすべてのユーザーは、バックポートされたパッチが含まれ、 nspluginwrapper を Upstream バージョン 1.4.4 にアップグレードする、これらの更新パッケージにアップグレードし、これらの問題を修正することが推奨されます。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.4.4 以前の nspluginwrapper が NPNVprivateModeBool 変数設定へのアクセスを適切に提供しないために、Firefox プラグインがプライベートブラウジングモードで実行すべきかどうかを判断できなくなったり、Flash を使用して実証されているように、リモートの攻撃者が意図されたアクセス制限をバイパスできる可能性があります。 （CVE-2011-2486）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6ホストに、RHSA-2012:1459アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nspluginwrapper は、32 ビットのプラグインが 64 ビットのブラウザ環境で実行できるようにするユーティリティです（一般的な例は、Adobe のブラウザ用プラグインであり、埋め込まれた固有の Flash ファイルを Web ページで表示可能にします）。プラグインのビューアーや、プラグインのインストールおよび更新を管理するツールを含んでいます。

    nspluginwrapper でラッピングされたプラグインは、ブラウザがプライベートブラウジングモードで動作しているかどうかを判別できませんでした。この欠陥により、プラグインがプライベートブラウジングモードで実行されることが期待されているときに、通常モードを使用している nspluginwrapper によってラップされる可能性があります。 （CVE-2011-2486）

    この更新では、以下のバグも修正されます:

    * 64 ビットシステムで acroread-プラグインパッケージによって提供される、Adobe Reader Web ブラウザ用プラグインを使用すると、ポータブル・ドキュメント・フォーマット（PDF）ファイルを Firefox で開いたときに、プラグインがクラッシュして、 PDF が表示されるはずのウィンドウが黒くなることがあります。問題を解決するには、 Firefox を再起動する必要があります。この更新では、nspluginwrapper に回避策が実装され、プラグインのクラッシュが自動的に処理されます。これにより、ユーザーは Firefox を再起動し続ける必要がなくなります。 （BZ#869554）

    nspluginwrapper のすべてのユーザーは、バックポートされたパッチが含まれ、 nspluginwrapper を Upstream バージョン 1.4.4 にアップグレードする、これらの更新パッケージにアップグレードし、これらの問題を修正することが推奨されます。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

nspluginwrapper でラッピングされたプラグインは、ブラウザがプライベートブラウジングモードで動作しているかどうかを判別できませんでした。
この欠陥によって、プライベートブラウジングモードで動作していると想定されていたプラグインが、ノーマルモードを使用する nspluginwrapper でラッピングされる可能性があります。
（CVE-2011-2486）

この更新では以下のバグも修正されます。

- 64 ビットシステムで、acroread-plugin パッケージによって提供される、Adobe Reader（tm）Web ブラウザ用プラグインを使用すると、ポータブル・ドキュメント・フォーマット（PDF）ファイルを Firefox で開いたときに、プラグインがクラッシュして、PDF が表示されるはずのウィンドウが黒くなる可能性があります。問題を解決するには、 Firefox を再起動する必要があります。この更新では、 Firefox の再起動を不要にするため、自動的にプラグインのクラッシュを処理する回避策を nspluginwrapper に実装します。

これは、upstream バージョン 1.4.4 に nspluginwrapper を更新します。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:1459 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの nspluginwrapper パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nspluginwrapper は、32 ビットのプラグインが 64 ビットのブラウザ環境で実行できるようにするユーティリティです（一般的な例は、Adobe のブラウザ用プラグインであり、埋め込まれた固有の Flash ファイルを Web ページで表示可能にします）。
プラグインのビューアーや、プラグインのインストールおよび更新を管理するツールを含んでいます。

nspluginwrapper でラッピングされたプラグインは、ブラウザがプライベートブラウジングモードで動作しているかどうかを判別できませんでした。
この欠陥によって、プライベートブラウジングモードで動作していると想定されていたプラグインが、ノーマルモードを使用する nspluginwrapper でラッピングされる可能性があります。
(CVE-2011-2486)

この更新では以下のバグも修正されます。

* 64 ビットシステムで acroread-プラグインパッケージによって提供される、Adobe Reader Web ブラウザ用プラグインを使用すると、ポータブル・ドキュメント・フォーマット（PDF）ファイルを Firefox で開いたときに、プラグインがクラッシュして、 PDF が表示されるはずのウィンドウが黒くなることがあります。問題を解決するには、 Firefox を再起動する必要があります。この更新では、 Firefox の再起動を不要にするため、自動的にプラグインのクラッシュを処理する回避策を nspluginwrapper に実装します。（BZ#869554）

nspluginwrapper のすべてのユーザーは、バックポートされたパッチが含まれ、 nspluginwrapper を Upstream バージョン 1.4.4 にアップグレードする、これらの更新パッケージにアップグレードし、これらの問題を修正することが推奨されます。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284169	MiracleLinux 4nspluginwrapper-1.4.4-1.AXS4AXSA:2012-1033:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
62911	CentOS 6：nspluginwrapper（CESA-2012:1459）	Nessus	CentOS Local Security Checks	2012/11/14	2021/1/4	medium
217535	Linux Distros のパッチ未適用の脆弱性: CVE-2011-2486	Nessus	Misc.	2025/3/3	2026/1/28	critical
62917	RHEL 6：nspluginwrapper（RHSA-2012:1459）	Nessus	Red Hat Local Security Checks	2012/11/14	2025/4/15	high
62919	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の nspluginwrapper	Nessus	Scientific Linux Local Security Checks	2012/11/14	2021/1/14	medium
68656	Oracle Linux 6 :nspluginwrapper（ELSA-2012-1459）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

検出

プラグインの検索

high

medium

critical

high

medium

critical