複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 3 および 4 Extra で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 11 月 18 日に更新] リリース時には公開ではなかった、CVE が割り当てられた追加的な問題に対する参照を含めるために、このエラータが更新されました。エラータのセキュリティに対する影響が、「重要度高」にアップグレードされました。パッケージは変更されていません。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインがあります。

Adobe Flash Player がクリップボードにコンテンツを書き込む方法で、欠陥が見つかりました。悪意のある SWF（Shockwave Flash）ファイルにより、クリップボードに URL が入力され、ユーザーが偶発的にまたは誤って攻撃者が制御する URL をロードする可能性があります。(CVE-2008-3873)

Adobe の ActionScript スクリプト言語に欠陥が見つかり、ユーザーのやり取りなしに、Flash スクリプトがファイルのアップロードおよびダウンロードを開始することが可能でした。ActionScript の FileReference.browse および FileReference.download メソッドの呼び出しは、ユーザー操作のみで開始できるようになりました（マウスクリックやキーボードでキーを押すことなど）。(CVE-2008-4401)

設定マネージャーのコンテンツの Adobe Flash Player のディスプレイに欠陥が見つかりました。悪意のある SWF ファイルによりユーザーが騙されて、意図に反してまたは誤ってリンクまたはダイアログをクリックし、悪意のある SWF ファイルにローカルマシンのカメラまたはマイクにアクセスする権限を与える可能性があります。(CVE-2008-4503)

Flash Player がクロスドメインポリシーファイルの解釈や用途を制限していた方法に、欠陥が見つかりました。リモートの攻撃者は Flash Player を利用して、クロスドメインやクロスサイトスクリプティング攻撃を行うことができます（CVE-2007-4324、CVE-2007-6243）。この更新では、これらの問題に対処するための拡張機能が提供されています。

Flash Player には、HTTP 応答ヘッダーを解釈する方法に欠陥があります。攻撃者がこの欠陥を利用して、Flash Player を実行するユーザーに対して、クロスサイトスクリプティング攻撃を実行する可能性があります。
(CVE-2008-4818)

Flash Player が ActionScript 属性を処理する方法で、欠陥が見つかりました。悪意のあるサイトがこの欠陥を利用して、任意の HTML コンテンツを注入して、ブラウザを実行するユーザーを混乱させる可能性があります。(CVE-2008-4823)

Flash Player がポリシーファイルを解釈方法で、欠陥が見つかりました。非 root ドメインポリシーをバイパスして、悪意のあるサイトに異なるドメインでのデータにアクセスさせる可能性がありました。(CVE-2008-4822)

Flash Player の jar: プロトコルハンドラーが Mozilla とやり取りする方法で欠陥が見つかりました。悪意のある flash アプリケーションがこの欠陥を利用して、機密情報を漏洩させる可能性があります。(CVE-2008-4821)

また更新済みの Flash Player は、機構を拡張して、攻撃者が DNS 再ビルド攻撃を実行できないようにします。(CVE-2008-4819)

Adobe Flash Player の全ユーザーは、Flash Player バージョン 9.0.151.0 が含まれるこの更新済みパッケージへアップグレードすることが推奨されます。

複数のセキュリティ問題を修正する更新済みの Adobe Flash Player パッケージが、 Red Hat Enterprise Linux 5 Supplementary で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 11 月 18 日に更新] リリース時には公開されていなかった、CVE に割り当てられた追加的な問題に対する参照を含めるために、エラータが更新されています。エラータのセキュリティに対する影響が、「重要度高」にアップグレードされました。パッケージは変更されていません。

Flash プラグインパッケージには、Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインがあります。

Adobe Flash Player がクリップボードにコンテンツを書き込む方法で、欠陥が見つかりました。悪意のある SWF ファイルにより、ユーザーが誤って攻撃者が制御する URL をロードする可能性のある URL が入力されたクリップボードを作成する可能性があります。(CVE-2008-3873)

Adobe Flash Player の ActionScript がユーザーの操作なしでファイルのアップロードおよびダウンロードを開始できる欠陥が見つかりました。
FileReference.browse および FileReference.download 呼び出しは、ユーザーによる操作のみで開始できるようになりました（マウスクリックやキーボードでのキーを押すことなど）。(CVE-2008-4401)

設定マネージャーのコンテンツの Adobe Flash Player のディスプレイに欠陥が見つかりました。悪意のある SWF ファイルにより、ユーザーが騙されて、無意識的にリンクやダイアログをクリックする可能性があります。これにより、悪意のある SWF ファイルに、ローカルマシンにあるカメラまたはマイクに対するアクセス権限を与える可能性があります。(CVE-2008-4503)

Flash Player がクロスドメインポリシーファイルの解釈や用途を制限していた方法に、欠陥が見つかりました。リモートの攻撃者は Flash Player を利用して、クロスドメインやクロスサイトスクリプティング攻撃を行うことができます（CVE-2007-4324、CVE-2007-6243）。この更新では、これらの問題に対処するための拡張機能が提供されています。

Adobe Flash Player 10 にも、以下のようなバグ修正や拡張機能が含まれています。

* サウンド出力における競合状態の問題を修正することで、Linux プラットフォームでの安定性を改善。

* カスタムフィルターおよびエフェクト、ネイティブ 3D 変換およびアニメーション、高度なオーディオ処理、新しくてより柔軟なテキストエンジン、および GPU ハードウェアアクセラレーションの新しいサポート。

新しい機能や拡張機能についての詳細情報は、Adobe Flash Player のサイトや Adobe Labs リリースノートを参照してください。

注：一部のユーザーは 旧バージョンの Flash Player に対して、サードパーティのコンポーネントの libflashsupport をインストールしている可能性があります。Adobe Flash Player 10 では、libflashsupport はサポートしていません。ユーザーは、これらがインストールされている場合には libflashsupport を削除することが推奨されています。

Adobe Flash Player の全ユーザーは、Flash Player バージョン 10.0.12.36 が含まれるこの更新済みパッケージへアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63870	RHEL 3 / 4：Flash プラグイン（RHSA-2008:0980）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63869	RHEL 5：Flash プラグイン（RHSA-2008:0945）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical

検出

プラグインの検索

critical

critical