RHEL 6：nspluginwrapper (RHSA-2012:1459)

critical Nessus 插件 ID 62917

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 nspluginwrapper 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nspluginwrapper 是一个可让 32 位插件在 64 位浏览器环境中运行的实用工具（常见示例是用于显示网页中嵌入的专有 Flash 文件的 Adobe 浏览器插件）。
它包含插件查看器以及用于管理插件安装和更新的工具。

nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。
此缺陷可导致由 nspluginwrapper 封装的插件使用正常模式而非预期的“隐私浏览”模式运行。
(CVE-2011-2486)

此更新还修复以下缺陷：

* 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实现变通方案来自动处理插件崩溃，这样用户不再需要重新启动 Firefox。(BZ#869554)

建议所有 nspluginwrapper 用户升级这些更新后的程序包，以将 nspluginwrapper 升级到上游版本 1.4.4，并且修正这些问题。安装更新后，必须重新启动 Firefox 才能使更改生效。