检测

SuSE 11.2 安全更新：flash-player（SAT 修补程序编号 7338）

critical Nessus 插件 ID 64636

语言：

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

升级到版本 11.2.202.270 并作为 ABSP13-05 <ttp://www.adobe.com/support/security/bulletins/apsb13-05.html> 进行跟踪的 flash-player 包含针对以下安全问题的补丁：

- 多个可导致代码执行的缓冲区溢出漏洞。（CVE-2013-0642/CVE-2013-0645/CVE-2013-1365/CVE-2013-1366/CVE-2013-1367/CVE-2013-1368/CVE-2013-1369/CVE-2013-1370/CVE-2013-1372/CVE-2013-1373）

- 可导致代码执行的释放后使用漏洞。(CVE-2013-0644 / CVE-2013-0649 / CVE-2013-1374)

- 一个可导致代码执行的整数溢出漏洞。(CVE-2013-0639)

- 两个可导致代码执行的内存损坏漏洞。(CVE-2013-0638/ CVE-2013-0647)

- 一个信息泄露漏洞。(CVE-2013-0637)

解决方案

请应用 SAT 修补程序编号 7338。

另见

http://support.novell.com/security/cve/CVE-2013-0639.html

http://support.novell.com/security/cve/CVE-2013-0642.html

http://support.novell.com/security/cve/CVE-2013-0644.html

http://support.novell.com/security/cve/CVE-2013-0645.html

http://support.novell.com/security/cve/CVE-2013-0647.html

http://support.novell.com/security/cve/CVE-2013-0649.html

http://support.novell.com/security/cve/CVE-2013-1365.html

http://support.novell.com/security/cve/CVE-2013-1366.html

http://support.novell.com/security/cve/CVE-2013-1367.html

http://support.novell.com/security/cve/CVE-2013-1368.html

http://support.novell.com/security/cve/CVE-2013-1369.html

http://support.novell.com/security/cve/CVE-2013-1370.html

http://support.novell.com/security/cve/CVE-2013-1372.html

http://support.novell.com/security/cve/CVE-2013-1373.html

http://support.novell.com/security/cve/CVE-2013-1374.html

https://bugzilla.novell.com/show_bug.cgi?id=803485

http://support.novell.com/security/cve/CVE-2013-0637.html

http://support.novell.com/security/cve/CVE-2013-0638.html

插件详情

严重性: Critical

ID: 64636

文件名: suse_11_flash-player-130213.nasl

版本: 1.6

类型: local

代理: unix

发布时间: 2013/2/15

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:suse_linux:11:flash-player, p-cpe:/a:novell:suse_linux:11:flash-player-gnome, p-cpe:/a:novell:suse_linux:11:flash-player-kde4, cpe:/o:novell:suse_linux:11

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2013/2/13

参考资料信息

CVE: CVE-2013-0637, CVE-2013-0638, CVE-2013-0639, CVE-2013-0642, CVE-2013-0644, CVE-2013-0645, CVE-2013-0647, CVE-2013-0649, CVE-2013-1365, CVE-2013-1366, CVE-2013-1367, CVE-2013-1368, CVE-2013-1369, CVE-2013-1370, CVE-2013-1372, CVE-2013-1373, CVE-2013-1374