openSUSE 安全更新：Flash-player (openSUSE-SU-2011:1060-1)

high Nessus 插件 ID 75838

语言：

简介

远程 openSUSE 主机缺少安全更新。

描述

此更新解决了通用跨站脚本问题，当用户访问任何恶意网站时，攻击者可利用此问题以用户身份对任何网站或 webmail 提供商执行操作 (CVE-2011-2444)。

注意：据报告称，此问题正在被利用于通常环境下的主动针对性攻击中，这些攻击旨在诱骗用户点击电子邮件消息中提供的恶意链接。

此更新解决了可能允许远程代码执行的 AVM 堆栈溢出问题。(CVE-2011-2426)。

此更新解决了可能导致拒绝服务和代码执行的 AVM 堆栈溢出问题。(CVE-2011-2427)。

此更新解决了可导致浏览器崩溃并可能导致代码执行的逻辑错误问题。(CVE-2011- 2428)。

此更新解决了可允许信息泄露的 Flash Player 安全控件绕过。(CVE-2011-2429)。

此更新解决了可导致代码执行的流媒体逻辑错误漏洞。(CVE-2011-2430)。