GLSA-201309-06：Adobe Flash Player：多种漏洞
critical Nessus 插件 ID 69889
语言：
简介
远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。描述
远程主机受到 GLSA-201309-06 中所述漏洞的影响（Adobe Flash Player：多种漏洞）已在 Adobe Flash Player 中发现多种不明漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
影响：
远程攻击者可引诱用户打开特别构建的 SWF 内容，这可能导致以进程权限执行任意代码或拒绝服务情况。此外，远程攻击者可以绕过访问限制。
变通方案：
目前无任何已知的变通方案。
解决方案
所有 Adobe Flash Player 用户应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=www-plugins/adobe-flash-11.2.202.310'另见
插件详情
严重性: Critical
ID: 69889
文件名: gentoo_GLSA-201309-06.nasl
版本: 1.17
类型: local
发布时间: 2013/9/14
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.6
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:gentoo:linux:adobe-flash, cpe:/o:gentoo:linux
必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/9/14
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (Adobe Flash Player Regular Expression Heap Overflow)
参考资料信息
CVE: CVE-2012-5248, CVE-2012-5249, CVE-2012-5250, CVE-2012-5251, CVE-2012-5252, CVE-2012-5253, CVE-2012-5254, CVE-2012-5255, CVE-2012-5256, CVE-2012-5257, CVE-2012-5258, CVE-2012-5259, CVE-2012-5260, CVE-2012-5261, CVE-2012-5262, CVE-2012-5263, CVE-2012-5264, CVE-2012-5265, CVE-2012-5266, CVE-2012-5267, CVE-2012-5268, CVE-2012-5269, CVE-2012-5270, CVE-2012-5271, CVE-2012-5272, CVE-2012-5274, CVE-2012-5275, CVE-2012-5276, CVE-2012-5277, CVE-2012-5278, CVE-2012-5279, CVE-2012-5280, CVE-2012-5676, CVE-2012-5677, CVE-2012-5678, CVE-2013-0504, CVE-2013-0630, CVE-2013-0633, CVE-2013-0634, CVE-2013-0637, CVE-2013-0638, CVE-2013-0639, CVE-2013-0642, CVE-2013-0643, CVE-2013-0644, CVE-2013-0645, CVE-2013-0646, CVE-2013-0647, CVE-2013-0648, CVE-2013-0649, CVE-2013-0650, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1371, CVE-2013-1372, CVE-2013-1373, CVE-2013-1374, CVE-2013-1375, CVE-2013-1378, CVE-2013-1379, CVE-2013-1380, CVE-2013-2555, CVE-2013-2728, CVE-2013-3343, CVE-2013-3344, CVE-2013-3345, CVE-2013-3347, CVE-2013-3361, CVE-2013-3362, CVE-2013-3363, CVE-2013-5324
GLSA: 201309-06