RHEL 5/6:flash-plugin (RHSA-2015:0813)

critical Nessus 插件 ID 82812
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 Adobe Flash Player 程序包修复了多个安全问题,现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全公告 APSB15-06,了解这些漏洞的详情。

在 Flash 插件显示某些 SWF 内容的方式中发现多种缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件,当受害者加载包含恶意 SWF 内容的页面时,可导致 Flash 插件崩溃,或可能执行任意代码。(CVE-2015-0346、CVE-2015-0347、CVE-2015-0348、CVE-2015-0349、CVE-2015-0350、CVE-2015-0351、CVE-2015-0352、CVE-2015-0353、CVE-2015-0354、CVE-2015-0355、CVE-2015-0356、CVE-2015-0358、CVE-2015-0359、CVE-2015-0360、CVE-2015-3038、CVE-2015-3039、CVE-2015-3041、CVE-2015-3042、CVE-2015-3043)

在 Flash 插件中发现一个安全绕过缺陷,可导致泄露敏感信息。(CVE-2015-3044)

在 Flash 插件中发现两个内存信息泄漏缺陷,可能导致攻击者绕过 ASLR(地址空间布局随机化)的保护,并更容易利用其他缺陷。(CVE-2015-0357、CVE-2015-3040)

所有 Adobe Flash Player 用户应安装此更新后的程序包,将 Flash Player 升级到版本 11.2.202.457。

解决方案

更新受影响的 flash-plugin 程序包。

另见

https://helpx.adobe.com/security/products/flash-player/apsb15-06.html

https://access.redhat.com/errata/RHSA-2015:0813

https://access.redhat.com/security/cve/cve-2015-3042

https://access.redhat.com/security/cve/cve-2015-3043

https://access.redhat.com/security/cve/cve-2015-3040

https://access.redhat.com/security/cve/cve-2015-3041

https://access.redhat.com/security/cve/cve-2015-3044

https://access.redhat.com/security/cve/cve-2015-0353

https://access.redhat.com/security/cve/cve-2015-0352

https://access.redhat.com/security/cve/cve-2015-0351

https://access.redhat.com/security/cve/cve-2015-0350

https://access.redhat.com/security/cve/cve-2015-0357

https://access.redhat.com/security/cve/cve-2015-0356

https://access.redhat.com/security/cve/cve-2015-0355

https://access.redhat.com/security/cve/cve-2015-0354

https://access.redhat.com/security/cve/cve-2015-0359

https://access.redhat.com/security/cve/cve-2015-0358

https://access.redhat.com/security/cve/cve-2015-0348

https://access.redhat.com/security/cve/cve-2015-0349

https://access.redhat.com/security/cve/cve-2015-0346

https://access.redhat.com/security/cve/cve-2015-0347

https://access.redhat.com/security/cve/cve-2015-0360

https://access.redhat.com/security/cve/cve-2015-3039

https://access.redhat.com/security/cve/cve-2015-3038

插件详情

严重性: Critical

ID: 82812

文件名: redhat-RHSA-2015-0813.nasl

版本: 1.31

类型: local

代理: unix

发布时间: 2015/4/16

最近更新时间: 2021/2/5

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Critical

分数: 9.6

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:flash-plugin, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.6

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/4/15

漏洞发布日期: 2015/4/14

可利用的方式

Core Impact

Metasploit (Adobe Flash Player Nellymoser Audio Decoding Buffer Overflow)

参考资料信息

CVE: CVE-2015-0346, CVE-2015-0347, CVE-2015-0348, CVE-2015-0349, CVE-2015-0350, CVE-2015-0351, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0356, CVE-2015-0357, CVE-2015-0358, CVE-2015-0359, CVE-2015-0360, CVE-2015-3038, CVE-2015-3039, CVE-2015-3040, CVE-2015-3041, CVE-2015-3042, CVE-2015-3043, CVE-2015-3044

BID: 74062, 74064, 74065, 74066, 74067, 74068, 74069

RHSA: 2015:0813