更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4 Extras。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 11 月 18 日更新] 此勘误表已更新以包含对发布时未公开的另一个以 CVE 命名的问题的引用。勘误表的安全影响也已升级到危急。未对程序包进行更改。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player Web 浏览器插件。

在 Adobe Flash Player 将内容写入剪贴板的方式中发现一个缺陷。恶意 SWF (Shockwave Flash) 文件可通过 URL 来填充剪贴板，可导致用户意外或错误地加载受攻击者控制的 URL。(CVE-2008-3873)

在 Adobe 的 ActionScript 脚本语言中发现一个缺陷，该缺陷允许 Flash 脚本在不与用户交互的情况下发起文件上传和下载。现在仅可通过鼠标点击或键盘按键等用户交互来发起 ActionScript 的 FileReference.browse 和 FileReference.download 方法调用。(CVE-2008-4401)

在 Adobe Flash Player 的设置管理器内容显示中发现一个缺陷。恶意 SWF 文件可诱骗用户无意或错误地点击链接或对话框，这样随后可为该恶意 SWF 文件提供访问本地计算机的摄像头或麦克风的权限。(CVE-2008-4503)

发现 Flash Player 限制跨域策略文件的解释和使用的方式存在缺陷。远程攻击者可能使用 Flash Player 执行跨域和跨站脚本攻击（CVE-2007-4324、CVE-2007-6243）。此更新提供对这些问题的增强补丁。

Flash Player 在其解释 HTTP 响应头的方式中包含一个缺陷。攻击者可使用此缺陷进行针对运行 Flash Player 的用户的跨站脚本攻击。
(CVE-2008-4818)

在 Flash Player 处理 ActionScript 属性的方式中发现一个缺陷。恶意站点可使用此缺陷来注入任意 HTML 内容，从而迷惑运行浏览器的用户。(CVE-2008-4823)

在 Flash Player 解释策略文件的方式中发现一个缺陷。可以绕过非根域策略，从而可能允许恶意站点访问其他域中的数据。(CVE-2008-4822)

在 Flash Player 的 jar: 协议处理程序与 Mozilla 交互的方式中发现一个缺陷。恶意 flash 应用程序可使用此缺陷来泄露敏感信息。(CVE-2008-4821)

更新后的 Flash Player 还对机制进行扩展以帮助防止攻击者执行 DNS 重新绑定攻击。(CVE-2008-4819)

所有 Adobe Flash Player 的用户应升级此更新后的程序包，其中包含 Flash Player 版本 9.0.151.0。

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 11 月 18 日更新] 该勘误表已更新以包含对发布时未公开的更多以 CVE 命名的问题的引用。勘误表的安全影响也已升级到危急。未对程序包进行更改。

flash-plugin 程序包包含与 Firefox 兼容的 Adobe Flash Player Web 浏览器插件。

在 Adobe Flash Player 将内容写入剪贴板的方式中发现一个缺陷。恶意 SWF 文件可通过 URL 来填充剪贴板，可导致用户错误地加载受攻击者控制的 URL。(CVE-2008-3873)

发现一个缺陷，该缺陷允许 Adobe Flash Player 的 ActionScript 在不与用户交互的情况下发起文件上传和下载。
现在仅可通过鼠标点击或键盘按键等用户交互来发起 FileReference.browse 和 FileReference.download 调用。(CVE-2008-4401)

在 Adobe Flash Player 的设置管理器内容显示中发现一个缺陷。恶意 SWF 文件可诱骗用户不知不觉地点击链接或对话框。然后，这样可向恶意 SWF 文件提供访问本地计算机的摄像头或麦克风的权限。(CVE-2008-4503)

发现 Flash Player 限制跨域策略文件的解释和使用的方式存在缺陷。远程攻击者可能使用 Flash Player 执行跨域和跨站脚本攻击（CVE-2007-4324、CVE-2007-6243）。此更新提供对这些问题的增强补丁。

Adobe Flash Player 10 还包含若干缺陷补丁和功能增强，包括：

* 修复了声音输出中的争用条件问题，从而改进了 Linux 平台上的稳定性。

* 对自定义过滤器和特效、本机 3D 转换和动画、高级音频处理、更灵活的新文本引擎以及 GPU 硬件加速的新支持。

有关新功能和增强的更多信息，请参阅 Adobe Flash Player 站点和 Adobe Labs 发行说明。

注意：某些用户可能安装了用于更早版本 Flash Player 的第三方组件 libflashsupport。Adobe Flash Player 10 不再支持 libflashsupport。如果安装了 libflashsupport，建议用户将其删除。

所有 Adobe Flash Player 的用户应升级此更新后的程序包，其中包含 Flash Player 版本 10.0.12.36。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63870	RHEL 3/4：flash-plugin (RHSA-2008:0980)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
63869	RHEL 5：flash-plugin (RHSA-2008:0945)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical

检测

插件搜索

critical

critical