检测

SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 8465）

critical Nessus 插件 ID 64637

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

升级到版本 11.2.202.270 并作为 ABSP13-05 <ttp://www.adobe.com/support/security/bulletins/apsb13-05.html> 进行跟踪的 flash-player 包含针对以下安全问题的补丁：

- 多个可导致代码执行的缓冲区溢出漏洞。（CVE-2013-0642/CVE-2013-0645/CVE-2013-1365/CVE-2013-1366/CVE-2013-1367/CVE-2013-1368/CVE-2013-1369/CVE-2013-1370/CVE-2013-1372/CVE-2013-1373）

- 可导致代码执行的释放后使用漏洞。(CVE-2013-0644 / CVE-2013-0649 / CVE-2013-1374)

- 一个可导致代码执行的整数溢出漏洞。(CVE-2013-0639)

- 两个可导致代码执行的内存损坏漏洞。(CVE-2013-0638/ CVE-2013-0647)

- 一个信息泄露漏洞。(CVE-2013-0637)

解决方案

应用 ZYPP 修补程序编号 8465。

另见

http://support.novell.com/security/cve/CVE-2013-1368.html

http://support.novell.com/security/cve/CVE-2013-1369.html

http://support.novell.com/security/cve/CVE-2013-1370.html

http://support.novell.com/security/cve/CVE-2013-1372.html

http://support.novell.com/security/cve/CVE-2013-1373.html

http://support.novell.com/security/cve/CVE-2013-1374.html

http://support.novell.com/security/cve/CVE-2013-0637.html

http://support.novell.com/security/cve/CVE-2013-0638.html

http://support.novell.com/security/cve/CVE-2013-0639.html

http://support.novell.com/security/cve/CVE-2013-0642.html

http://support.novell.com/security/cve/CVE-2013-0644.html

http://support.novell.com/security/cve/CVE-2013-0645.html

http://support.novell.com/security/cve/CVE-2013-0647.html

http://support.novell.com/security/cve/CVE-2013-0649.html

http://support.novell.com/security/cve/CVE-2013-1365.html

http://support.novell.com/security/cve/CVE-2013-1366.html

http://support.novell.com/security/cve/CVE-2013-1367.html

插件详情

严重性: Critical

ID: 64637

文件名: suse_flash-player-8465.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2013/2/15

最近更新时间: 2021/1/19

支持的传感器: Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:suse:suse_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2013/2/13

参考资料信息

CVE: CVE-2013-0637, CVE-2013-0638, CVE-2013-0639, CVE-2013-0642, CVE-2013-0644, CVE-2013-0645, CVE-2013-0647, CVE-2013-0649, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1372, CVE-2013-1373, CVE-2013-1374