RHEL 5/6:flash-plugin (RHSA-2015:1086)

critical Nessus 插件 ID 84111
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 Adobe Flash Player 程序包修复了多个安全问题,现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全公告 APSB15-11,了解这些漏洞的详情。

在 Flash 插件显示某些 SWF 内容的方式中发现多种缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件,当受害者加载包含恶意 SWF 内容的页面时,可导致 Flash 插件崩溃,或可能执行任意代码。(CVE-2015-3100、CVE-2015-3103、CVE-2015-3104、CVE-2015-3105、CVE-2015-3106、CVE-2015-3107)

在 Flash 插件中发现多个安全绕过缺陷,可导致泄露敏感信息。(CVE-2015-3096、CVE-2015-3098、CVE-2015-3099、CVE-2015-3102)

在 Flash 插件中发现内存信息泄漏缺陷,可能导致攻击者绕过 ASLR(地址空间布局随机化)的保护,并更容易利用其他缺陷。
(CVE-2015-3108)

所有 Adobe Flash Player 用户应安装此更新后的程序包,将 Flash Player 升级到版本 11.2.202.466。

解决方案

更新受影响的 flash-plugin 程序包。

另见

https://helpx.adobe.com/security/products/flash-player/apsb15-11.html

https://access.redhat.com/errata/RHSA-2015:1086

https://access.redhat.com/security/cve/cve-2015-3108

https://access.redhat.com/security/cve/cve-2015-3107

https://access.redhat.com/security/cve/cve-2015-3106

https://access.redhat.com/security/cve/cve-2015-3105

https://access.redhat.com/security/cve/cve-2015-3104

https://access.redhat.com/security/cve/cve-2015-3103

https://access.redhat.com/security/cve/cve-2015-3102

https://access.redhat.com/security/cve/cve-2015-3100

https://access.redhat.com/security/cve/cve-2015-3099

https://access.redhat.com/security/cve/cve-2015-3098

https://access.redhat.com/security/cve/cve-2015-3096

插件详情

严重性: Critical

ID: 84111

文件名: redhat-RHSA-2015-1086.nasl

版本: 2.24

类型: local

代理: unix

发布时间: 2015/6/11

最近更新时间: 2021/2/5

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Critical

分数: 9.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:flash-plugin, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.6

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/6/10

漏洞发布日期: 2015/6/10

可利用的方式

Core Impact

Metasploit (Adobe Flash Player Drawing Fill Shader Memory Corruption)

参考资料信息

CVE: CVE-2015-3096, CVE-2015-3098, CVE-2015-3099, CVE-2015-3100, CVE-2015-3102, CVE-2015-3103, CVE-2015-3104, CVE-2015-3105, CVE-2015-3106, CVE-2015-3107, CVE-2015-3108

BID: 75080, 75081, 75084, 75085, 75086, 75087, 75088

RHSA: 2015:1086