ラベル Adobe Flash Player の投稿を表示しています。 すべての投稿を表示
ラベル Adobe Flash Player の投稿を表示しています。 すべての投稿を表示

2011-09-27

Red Hat Enterprise Linux Supplementary, Novell openSUSE

ソフト名:Red Hat Enterprise Linux Supplementary (Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6)), Novell openSUSE 11.3/11.4 (Adobe Flash Player 10.x)
回避策:RHSA-2011:1333-01にて対応, openSUSE-SU-2011:1060-1にて対応
脆弱性:セキュリティ制限の回避, XSS, システムアクセス, 不正HTMLの実行, スクリプトコード実行, バッファオーバーフロー, 論理エラー, メモリ破壊
ソース:
CVE:CVE-2011-2426, CVE-2011-2427, CVE-2011-2428, CVE-2011-2429, CVE-2011-2430, CVE-2011-2444
危険性:High Risk

2011-08-16

Novell openSUSE

ソフト名:Novell openSUSE 11.3/11.4 (Adobe Flash Player 10.3.x)
回避策:openSUSE-SU-2011:0897-1にて対応
脆弱性:機密情報の奪取, システムアクセス, バッファオーバーフロー, リモートコード実行, 不特定のエラー, メモリ破壊, 整数オーバーフローエラー
ソース:
CVE:CVE-2011-2130, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2425
危険性:High Risk

2011-08-12

Adobe AIR, Adobe Flash Player, Google Chrome, RHEL Supplementary, Red Hat Enterprise Linux Supplementary

ソフト名:Adobe AIR 2.7以下, Adobe Flash Player 10.3.185.25以下(Android)/10.3.181.36以下(Windows/Macintosh/Linux/Solaris), Google Chrome 13.0.782.112未満, RHEL Supplementary (v. 5 server)/Desktop Supplementary (v. 5 client), Red Hat Enterprise Linux Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6)
回避策:アップデート, APSB11-21にて対応, アップデートにて対応, RHSA-2011:1144-1にて対応
脆弱性:機密情報の奪取, システムアクセス, バッファオーバーフロー, リモートコード実行, 不特定のエラー, メモリ破壊, 整数オーバーフローエラー
ソース:
CVE:CVE-2011-2130, CVE-2011-2134, CVE-2011-2135, CVE-2011-2136, CVE-2011-2137, CVE-2011-2138, CVE-2011-2139, CVE-2011-2140, CVE-2011-2414, CVE-2011-2415, CVE-2011-2416, CVE-2011-2417, CVE-2011-2425
危険性:High Risk

2011-07-27

Sun Solaris, Oracle Solaris

ソフト名:Sun Solaris 10, Oracle Solaris 11 Express (Adobe Flash Player 10.2.159.1 以下)
回避策:あり
脆弱性:機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー
ソース:
CVE:CVE-2011-0579, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627, CVE-2011-0628
危険性:High Risk

2011-06-22

BlackBerry Tablet OS

ソフト名:BlackBerry Tablet OS 1.0.5.2342以下 (Adobe Flash Player 10.x)
回避策:1.0.6以降へのアップデートにて対応
脆弱性:機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー
CVE:CVE-2011-0579, CVE-2011-0618, CVE-2011-0620, CVE-2011-0621, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-2110
危険性:High Risk

2011-06-17

Adobe Flash Player, Google Chrome, Red Hat Enterprise Linux, Novell openSUSE

ソフト名:Adobe Flash Player 10.3.181.23以下/10.3.181.26未満(Chrome), Google Chrome 12.0.742.100, Red Hat Enterprise Linux Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6), Novell openSUSE 11.3/11.4
回避策:APSB11-18にて対応, アップデートにて対応, RHSA-2011:0869-1にて対応, openSUSE-SU-2011:0637-1にて対応
脆弱性:システムアクセス, メモリ破壊, 不特定のエラー, リモートコード実行
CVE:CVE-2011-2110
危険性:High Risk

2011-06-08

Red Hat Enterprise Linux Desktop Supplementary

ソフト名:Red Hat Enterprise Linux Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6) (Adobe Flash Player 10.3.x)
回避策:RHSA-2011:0850-1にて対応
脆弱性:XSS, 不正HTMLの実行, スクリプトコード実行
CVE:CVE-2011-2107
危険性:Medium Risk

2011-06-07

Adobe Flash Player, Google Chrome

ソフト名:Adobe Flash Player 10.3.181.16未満(Windows, Macintosh, Linux, and Solaris)/10.3.185.22未満(Android), Google Chrome 11.0.696.77未満
回避策:10.3.181.22, ActiveX 10.3.181.23へのアップデート, APSB11-13にて対応, 11.0.696.77へのアップデート
脆弱性:XSS, 不正HTMLの実行, スクリプトコード実行
CVE:CVE-2011-2107
危険性:Medium Risk

2011-05-18

Novell openSUSE

ソフト名:Novell openSUSE 11.3/11.4 (Adobe Flash Player 10.2.x)
回避策:openSUSE-SU-2011:0492-1にて対応
脆弱性:機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー
CVE:CVE-2011-0579, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627
危険性:High Risk

2011-05-17

Adobe Flash Player, RHEL Desktop Supplementary, Red Hat Enterprise Linux Desktop Supplementary

ソフト名:Adobe Flash Player 10.2.159.1 以下のWindows Macintosh Linux Solaris版/10.2.154.28以下のChrome版/10.2.157.51以下のAndroid版, RHEL Desktop Supplementary (v. 5 client)/(v. 5 server), Red Hat Enterprise Linux Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6), Google Chrome 11.0.696.68未満
回避策:アップデート, APSB11-12にて対応, RHSA-2011:0511-1にて対応, アップデートにて対応
脆弱性:機密情報の奪取, システムアクセス, 不特定のエラー, 整数オーバーフローエラー, リモートコード実行, メモリ破壊, バウンダリエラー
CVE:CVE-2011-0579, CVE-2011-0618, CVE-2011-0619, CVE-2011-0620, CVE-2011-0621, CVE-2011-0622, CVE-2011-0623, CVE-2011-0624, CVE-2011-0625, CVE-2011-0626, CVE-2011-0627, CVE-2011-1799, CVE-2011-1800
危険性:High Risk

2011-04-20

Red Hat Enterprise Linux

ソフト名:Red Hat Enterprise Linux Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6) (Adobe AIR 2.6.19140未満, Adobe Flash Player 10.2.159.1未満)
回避策:RHSA-2011:0451-1にて対応
脆弱性:システムアクセス, ポインタ参照エラー, リモートコード実行
CVE:CVE-2011-0611
危険性:High Risk

2011-03-25

Red Hat Enterprise Linux, Novell openSUSE

ソフト名:Red Hat Enterprise Linux Desktop Supplementary (v. 5 client)/Supplementary (v. 5 server)/Desktop Supplementary (v. 6)/Server Supplementary (v. 6)/Workstation Supplementary (v. 6), Novell openSUSE 11.2/11.3 (Adobe Flash Player 10.2.152.33以下)
回避策:アップデート, RHSA-2011:0372-1にて対応, openSUSE-SU-2011:0215-1にて対応
脆弱性:システムアクセス, デリファレンスエラー, リモートコード実行
CVE:CVE-2011-0609
危険性:High Risk

2011-03-15

Sun Solaris 10

ソフト名:Sun Solaris 10 (Adobe Flash Player 10.1.102.64以前)
回避策:あり
脆弱性:システムアクセス, バッファオーバーフロー, アクションスクリプトの実行, メモリ破壊, 不正ライブラリのロード, リモートコード実行, XSS, 権限の昇格
ソース:
http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/
http://blogs.sun.com/security/entry/multiple_vulnerabilities_in_adobe_flash2
http://secunia.com/advisories/43267/
http://secunia.com/advisories/43747/
http://dvw-j.blogspot.com/2011/02/adobe-flash-player-adobe-acrobat-adobe.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0559
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0560
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0561
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0571
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0572
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0573
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0574
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0575
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0577
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0578
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0607
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0608
CVE:CVE-2011-0558, CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0575, CVE-2011-0577, CVE-2011-0578, CVE-2011-0607, CVE-2011-0608
危険性:High Risk