RHEL 3/4:flash-plugin (RHSA-2006:0674)

medium Nessus 插件 ID 63833

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 Adobe Flash Player 程序包修复了若干安全问题,现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player 浏览器插件。

在 Adobe Flash Player 中发现若干安全问题。如果受害者打开恶意 Adobe Flash 文件,则可在该受害者的计算机上执行任意代码。(CVE-2006-3311、CVE-2006-3587、CVE-2006-3588)

Adobe Flash Player 用户应升级此更新后的程序包,其中包含版本 7.0.68,不易受到此问题的影响。

Red Hat 在此感谢 Adobe 向我们通知这些问题。

解决方案

更新受影响的 flash-plugin 程序包。

另见

https://www.redhat.com/security/data/cve/CVE-2006-3311.html

https://www.redhat.com/security/data/cve/CVE-2006-3587.html

https://www.redhat.com/security/data/cve/CVE-2006-3588.html

https://www.redhat.com/security/data/cve/CVE-2006-4640.html

http://www.adobe.com/support/security/bulletins/apsb06-11.html

http://rhn.redhat.com/errata/RHSA-2006-0674.html

插件详情

严重性: Medium

ID: 63833

文件名: redhat-RHSA-2006-0674.nasl

版本: 1.9

类型: local

代理: unix

发布时间: 2013/1/24

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.3

CVSS v2

风险因素: Medium

基本分数: 6.8

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:flash-plugin, cpe:/o:redhat:enterprise_linux:3, cpe:/o:redhat:enterprise_linux:4

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2006/9/12

漏洞发布日期: 2006/7/5

参考资料信息

CVE: CVE-2006-3311, CVE-2006-3587, CVE-2006-3588, CVE-2006-4640

CWE: 264

RHSA: 2006:0674