RHEL 5：flash-plugin (RHSA-2008:0945)

critical Nessus 插件 ID 63869

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 11 月 18 日更新] 该勘误表已更新以包含对发布时未公开的更多以 CVE 命名的问题的引用。勘误表的安全影响也已升级到危急。未对程序包进行更改。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player Web 浏览器插件。

在 Adobe Flash Player 将内容写入剪贴板的方式中发现一个缺陷。恶意 SWF 文件可通过 URL 来填充剪贴板，可导致用户错误地加载受攻击者控制的 URL。(CVE-2008-3873)

发现一个缺陷，该缺陷允许 Adobe Flash Player 的 ActionScript 在不与用户交互的情况下发起文件上传和下载。
现在仅可通过鼠标点击或键盘按键等用户交互来发起 FileReference.browse 和 FileReference.download 调用。(CVE-2008-4401)

在 Adobe Flash Player 的设置管理器内容显示中发现一个缺陷。恶意 SWF 文件可诱骗用户不知不觉地点击链接或对话框。然后，这样可向恶意 SWF 文件提供访问本地计算机的摄像头或麦克风的权限。(CVE-2008-4503)

发现 Flash Player 限制跨域策略文件的解释和使用的方式存在缺陷。远程攻击者可能使用 Flash Player 执行跨域和跨站脚本攻击（CVE-2007-4324、CVE-2007-6243）。此更新提供对这些问题的增强补丁。

Adobe Flash Player 10 还包含若干缺陷补丁和功能增强，包括：

* 修复了声音输出中的争用条件问题，从而改进了 Linux 平台上的稳定性。

* 对自定义过滤器和特效、本机 3D 转换和动画、高级音频处理、更灵活的新文本引擎以及 GPU 硬件加速的新支持。

有关新功能和增强的更多信息，请参阅 Adobe Flash Player 站点和 Adobe Labs 发行说明。

注意：某些用户可能安装了用于更早版本 Flash Player 的第三方组件 libflashsupport。Adobe Flash Player 10 不再支持 libflashsupport。如果安装了 libflashsupport，建议用户将其删除。

所有 Adobe Flash Player 的用户应升级此更新后的程序包，其中包含 Flash Player 版本 10.0.12.36。