更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
“参考”部分中列出的 Adobe 安全页面 APSA10-01 和 APSB10-14 上详细说明了这些漏洞。

在 flash-plugin 显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 flash-plugin 崩溃，或可能执行任意代码。（CVE-2009-3793、CVE-2010-1297、CVE-2010-2160、CVE-2010-2161、CVE-2010-2162、CVE-2010-2163、CVE-2010-2164、CVE-2010-2165、CVE-2010-2166、CVE-2010-2167、CVE-2010-2169、CVE-2010-2170、CVE-2010-2171、CVE-2010-2173、CVE-2010-2174、CVE-2010-2175、CVE-2010-2176、CVE-2010-2177、CVE-2010-2178、CVE-2010-2180、CVE-2010-2181、CVE-2010-2182、CVE-2010-2183、CVE-2010-2184、CVE-2010-2185、CVE-2010-2186、CVE-2010-2187、CVE-2010-2188）

在 flash-plugin 处理某些 URL 的方式中发现一个输入审查缺陷。如果受害者受到诱骗访问特别构建的网页，攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。(CVE-2010-2179)

在 Flash 插件处理某些 SWF 内容的方式中发现一个拒绝服务缺陷。攻击者可使用此缺陷来创建特别构建的 SWF 文件，该文件将导致 Flash 插件崩溃。
(CVE-2008-4546)

所有 Adobe Flash Player 的用户应安装此更新后的程序包，将 Flash Player 升级到版本 10.1.53.64。

远程主机受到 GLSA-201101-09 中所述漏洞的影响（Adobe Flash Player：多种漏洞）

在 Adobe Flash Player 中发现多种漏洞。有关更多信息，请参阅 CVE 条目以及在下面引用的 Adobe 安全公告。
 影响：

远程攻击者可诱使用户打开特别构建的 SWF 文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

更新后的 Adobe Flash Player 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4 Extras。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Flash 插件程序包包含兼容 Mozilla Firefox 的 Adobe Flash Player Web 浏览器插件。

此更新修复了 Adobe Flash Player 中的多种漏洞。
请参阅“参考”部分的 Adobe 安全页面 APSB10-14，了解这些漏洞的详情。

在 flash-plugin 显示某些 SWF 内容的方式中发现多种安全缺陷。攻击者可利用这些缺陷创建特别构建的 SWF 文件，当受害者加载包含特别构建 SWF 内容的页面时，可导致 flash-plugin 崩溃，或可能执行任意代码。（CVE-2009-3793、CVE-2010-2160、CVE-2010-2161、CVE-2010-2162、CVE-2010-2163、CVE-2010-2164、CVE-2010-2165、CVE-2010-2166、CVE-2010-2167、CVE-2010-2169、CVE-2010-2170、CVE-2010-2171、CVE-2010-2172、CVE-2010-2173、CVE-2010-2174、CVE-2010-2175、CVE-2010-2176、CVE-2010-2177、CVE-2010-2178、CVE-2010-2180、CVE-2010-2181、CVE-2010-2182、CVE-2010-2183、CVE-2010-2184、CVE-2010-2185、CVE-2010-2186、CVE-2010-2187、CVE-2010-2188）

在 flash-plugin 处理某些 URL 的方式中发现一个输入审查缺陷。如果受害者受到诱骗访问特别构建的网页，攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。(CVE-2010-2179)

所有 Adobe Flash Player 用户应安装此更新后的程序包，将 Flash Player 升级到版本 9.0.277.0。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

此更新修复了多个关键安全漏洞，攻击者可通过这些漏洞远程执行任意代码或造成拒绝服务。已分配下列 CVE 编号：

- CVE-2008-4546

- CVE-2009-3793

- CVE-2010-1297

- CVE-2010-2160

- CVE-2010-2161

- CVE-2010-2162

- CVE-2010-2163

- CVE-2010-2164

- CVE-2010-2165

- CVE-2010-2166

- CVE-2010-2167

- CVE-2010-2169

- CVE-2010-2170

- CVE-2010-2171

- CVE-2010-2172

- CVE-2010-2173

- CVE-2010-2174

- CVE-2010-2175

- CVE-2010-2176

- CVE-2010-2177

- CVE-2010-2178

- CVE-2010-2179

- CVE-2010-2180

- CVE-2010-2181

- CVE-2010-2182

- CVE-2010-2183

- CVE-2010-2184

- CVE-2010-2185

- CVE-2010-2186

- CVE-2010-2187

- CVE-2010-2188

- CVE-2010-2189

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63935	RHEL 5：flash-plugin (RHSA-2010:0464)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	high
51658	GLSA-201101-09：Adobe Flash Player：多种漏洞	Nessus	Gentoo Local Security Checks	2011/1/24	2022/6/8	high
63936	RHEL 3/4：flash-plugin (RHSA-2010:0470)	Nessus	Red Hat Local Security Checks	2013/1/24	2022/6/8	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical
51736	SuSE 10 安全更新：flash-player（ZYPP 修补程序编号 7071）	Nessus	SuSE Local Security Checks	2011/1/27	2022/6/8	high

检测

插件搜索

high

high

high

critical

high