检测

RHEL 5/6：flash-plugin (RHSA-2013:0825)

critical Nessus 插件 ID 66457

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全公告 APSB13-14，了解这些漏洞的详情。特殊构建的 SWF 内容可导致 Flash 插件崩溃，或者可能在受害者加载包含恶意 SWF 内容的页面时执行任意代码。（CVE-2013-2728、CVE-2013-3324、CVE-2013-3325、CVE-2013-3326、CVE-2013-3327、CVE-2013-3328、CVE-2013-3329、CVE-2013-3330、CVE-2013-3331、CVE-2013-3332、CVE-2013-3333、CVE-2013-3334、CVE-2013-3335）

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 11.2.202.285。

解决方案

更新受影响的 flash-plugin 程序包。

另见

https://www.adobe.com/support/security/bulletins/apsb13-14.html

https://access.redhat.com/errata/RHSA-2013:0825

https://access.redhat.com/security/cve/cve-2013-3329

https://access.redhat.com/security/cve/cve-2013-3328

https://access.redhat.com/security/cve/cve-2013-3332

https://access.redhat.com/security/cve/cve-2013-3333

https://access.redhat.com/security/cve/cve-2013-3330

https://access.redhat.com/security/cve/cve-2013-3331

https://access.redhat.com/security/cve/cve-2013-3325

https://access.redhat.com/security/cve/cve-2013-3324

https://access.redhat.com/security/cve/cve-2013-3327

https://access.redhat.com/security/cve/cve-2013-3326

https://access.redhat.com/security/cve/cve-2013-3334

https://access.redhat.com/security/cve/cve-2013-2728

https://access.redhat.com/security/cve/cve-2013-3335

插件详情

严重性: Critical

ID: 66457

文件名: redhat-RHSA-2013-0825.nasl

版本: 1.22

类型: local

代理: unix

发布时间: 2013/5/16

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:flash-plugin, cpe:/o:redhat:enterprise_linux:5.9, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.4

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2013/5/15

漏洞发布日期: 2013/5/16

参考资料信息

CVE: CVE-2013-2728, CVE-2013-3324, CVE-2013-3325, CVE-2013-3326, CVE-2013-3327, CVE-2013-3328, CVE-2013-3329, CVE-2013-3330, CVE-2013-3331, CVE-2013-3332, CVE-2013-3333, CVE-2013-3334, CVE-2013-3335

BID: 59850

RHSA: 2013:0825