Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
flash-plugin
(any)
Описание
В состав пакета flash-plugin входит совместимый с веб-браузером Mozilla Firefox плагин Adobe Flash Player.
Данное обновление устраняет множественные уязвимости в Adobe Flash Player. Уязвимости позволяют злоумышленникам вызвать аварийное завершение работы flash-plugin, выполнить произвольный код или получить доступ к конфиденциальной информации, убедив пользователя посетить вредоносную страницу, содержащую специально сформированный SWF-контент.
(CVE-2015-8459, CVE-2015-8460, CVE-2015-8634, CVE-2015-8635, CVE-2015-8636, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8644, CVE-2015-8645, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650, CVE-2015-8651)
Всем пользователям Adobe Flash Player необходимо установить данный пакет, который обновит Flash Player до версии 11.2.202.559.
Данное обновление устраняет множественные уязвимости в Adobe Flash Player. Уязвимости позволяют злоумышленникам вызвать аварийное завершение работы flash-plugin, выполнить произвольный код или получить доступ к конфиденциальной информации, убедив пользователя посетить вредоносную страницу, содержащую специально сформированный SWF-контент.
(CVE-2015-8459, CVE-2015-8460, CVE-2015-8634, CVE-2015-8635, CVE-2015-8636, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8644, CVE-2015-8645, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650, CVE-2015-8651)
Всем пользователям Adobe Flash Player необходимо установить данный пакет, который обновит Flash Player до версии 11.2.202.559.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2015-2697.html
Источник: CVE
Наименование: CVE-2015-8651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8651
Источник: CVE
Наименование: CVE-2015-8650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8650
Источник: CVE
Наименование: CVE-2015-8460
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8460
Источник: CVE
Наименование: CVE-2015-8648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8648
Источник: CVE
Наименование: CVE-2015-8644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8644
Источник: CVE
Наименование: CVE-2015-8649
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8649
Источник: CVE
Наименование: CVE-2015-8641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8641
Источник: CVE
Наименование: CVE-2015-8646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8646
Источник: CVE
Наименование: CVE-2015-8638
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8638
Источник: CVE
Наименование: CVE-2015-8459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8459
Источник: CVE
Наименование: CVE-2015-8640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8640
Источник: CVE
Наименование: CVE-2015-8634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8634
Источник: CVE
Наименование: CVE-2015-8635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8635
Источник: CVE
Наименование: CVE-2015-8636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8636
Источник: CVE
Наименование: CVE-2015-8642
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8642
Источник: CVE
Наименование: CVE-2015-8645
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8645
Источник: CVE
Наименование: CVE-2015-8643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8643
Источник: CVE
Наименование: CVE-2015-8647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8647
Источник: CVE
Наименование: CVE-2015-8639
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8639
Источник: CVE
Наименование: CVE-2015-8651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8651
Источник: CVE
Наименование: CVE-2015-8650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8650
Источник: CVE
Наименование: CVE-2015-8460
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8460
Источник: CVE
Наименование: CVE-2015-8648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8648
Источник: CVE
Наименование: CVE-2015-8644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8644
Источник: CVE
Наименование: CVE-2015-8649
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8649
Источник: CVE
Наименование: CVE-2015-8641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8641
Источник: CVE
Наименование: CVE-2015-8646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8646
Источник: CVE
Наименование: CVE-2015-8638
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8638
Источник: CVE
Наименование: CVE-2015-8459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8459
Источник: CVE
Наименование: CVE-2015-8640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8640
Источник: CVE
Наименование: CVE-2015-8634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8634
Источник: CVE
Наименование: CVE-2015-8635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8635
Источник: CVE
Наименование: CVE-2015-8636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8636
Источник: CVE
Наименование: CVE-2015-8642
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8642
Источник: CVE
Наименование: CVE-2015-8645
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8645
Источник: CVE
Наименование: CVE-2015-8643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8643
Источник: CVE
Наименование: CVE-2015-8647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8647
Источник: CVE
Наименование: CVE-2015-8639
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8639