Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.4.4 之前的 nspluginwrapper 未正确提供对 NPNVprivateModeBool 变量设置的访问权限，这可阻止 Firefox 插件确定其是否应在隐私浏览模式下运行，并允许远程攻击者绕过预期访问限制，如使用 Flash 所示。 (CVE-2011-2486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1459 公告中提及的漏洞的影响。

    nspluginwrapper 是一个可让 32 位插件在 64 位浏览器环境中运行的实用工具（常见示例是用于显示网页中嵌入的专有 Flash 文件的 Adobe 浏览器插件）。它包含插件查看器以及用于管理插件安装和更新的工具。

    nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。此缺陷可导致预期在隐私浏览模式下运行的插件由 nspluginwrapper 使用正常模式封装。 (CVE-2011-2486)

    此更新还修复以下缺陷：

    * 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实施变通方案，以自动处理插件崩溃，用户不必再一直重新启动 Firefox。 (BZ#869554)

    建议所有 nspluginwrapper 用户升级这些更新后的程序包，以将 nspluginwrapper 升级到上游版本 1.4.4，并且修正这些问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。
此缺陷可导致由 nspluginwrapper 封装的插件使用正常模式而非预期的“隐私浏览”模式运行。
(CVE-2011-2486)

此更新还修复以下缺陷：

- 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader(tm) Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实现变通方案来自动处理插件崩溃，这样用户不再需要重新启动 Firefox。

这会将 nspluginwrapper 更新到上游版本 1.4.4。

安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1459：

更新后的 nspluginwrapper 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nspluginwrapper 是一个可让 32 位插件在 64 位浏览器环境中运行的实用工具（常见示例是用于显示网页中嵌入的专有 Flash 文件的 Adobe 浏览器插件）。
它包含插件查看器以及用于管理插件安装和更新的工具。

nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。
此缺陷可导致由 nspluginwrapper 封装的插件使用正常模式而非预期的“隐私浏览”模式运行。
(CVE-2011-2486)

此更新还修复以下缺陷：

* 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实现变通方案来自动处理插件崩溃，这样用户不再需要重新启动 Firefox。(BZ#869554)

建议所有 nspluginwrapper 用户升级这些更新后的程序包，以将 nspluginwrapper 升级到上游版本 1.4.4，并且修正这些问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 nspluginwrapper 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nspluginwrapper 是一个可让 32 位插件在 64 位浏览器环境中运行的实用工具（常见示例是用于显示网页中嵌入的专有 Flash 文件的 Adobe 浏览器插件）。
它包含插件查看器以及用于管理插件安装和更新的工具。

nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。
此缺陷可导致由 nspluginwrapper 封装的插件使用正常模式而非预期的“隐私浏览”模式运行。
(CVE-2011-2486)

此更新还修复以下缺陷：

* 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实现变通方案来自动处理插件崩溃，这样用户不再需要重新启动 Firefox。(BZ#869554)

建议所有 nspluginwrapper 用户升级这些更新后的程序包，以将 nspluginwrapper 升级到上游版本 1.4.4，并且修正这些问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-1033:01 公告中提及的漏洞的影响。

    nspluginwrapper 使得可以在 Mozilla 中为 x86_64 编译用于其他架构例如 x86_64的 Netscape 4 兼容插件。
    此程序包包含* npviewer插件查看器 * npwrapper.so浏览器端插件 * nspluginplayer独立 NPAPI 插件播放器 * mozilla-plugin-config管理插件安装和更新的工具 此更新修复的安全问题版本
     CVE-2011-24861.4.4 之前的 nspluginwrapper 未正确提供对 NPNVprivateModeBool 变量设置的访问权限这可阻止 Firefox 插件确定其是否应在隐私浏览模式下运行并允许远程攻击者绕过预期的访问限制这一点已使用 Flash 证实。
    修复的缺陷：
     实现了变通方案以便在 64 位系统上使用由 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时Firefox 可以正确显示 PDF 文件。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217535	Linux Distros 未修补的漏洞: CVE-2011-2486	Nessus	Misc.	2025/3/3	2026/1/28	critical
62917	RHEL 6：nspluginwrapper (RHSA-2012:1459)	Nessus	Red Hat Local Security Checks	2012/11/14	2025/4/15	high
62919	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nspluginwrapper	Nessus	Scientific Linux Local Security Checks	2012/11/14	2021/1/14	medium
68656	Oracle Linux 6：nspluginwrapper (ELSA-2012-1459)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
62911	CentOS 6：nspluginwrapper (CESA-2012:1459)	Nessus	CentOS Local Security Checks	2012/11/14	2021/1/4	medium
284169	MagicLinux 4nspluginwrapper-1.4.4-1.AXS4 (AXSA:2012-1033:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high

检测

插件搜索

critical

high

medium

critical

medium

high