更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player Web 浏览器插件。

在 Flash Player 显示某些 SWF (Shockwave Flash) 内容的方式中发现了多种输入验证缺陷。攻击者可能利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建的 SWF 内容的页面时，可导致 flash-plugin 崩溃，或可能执行任意代码。
（CVE-2009-0520、CVE-2009-0519）

已发现 Adobe Flash Player 在 ELF（可执行和可链接格式）标头中设置了非安全 RPATH（运行时库搜索路径）。对 RPATH 指向的目录具有写入权限的本地用户可利用此缺陷，以运行 Adobe Flash Player 的用户的权限执行任意代码。(CVE-2009-0521)

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.0.22.87。

检测

RHEL 5：flash-plugin (RHSA-2009:0332)

high Nessus 插件 ID 63872

未找到变更日志