Уведомление безопасности openSUSE-SU-2014:0377-1: обновление flash-player

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

SUSE

flash-player (any) flash-player-gnome (any) flash-player-kde4 (any)

Обновление Adobe Flash Player, устраняющее следующие уязвимости:

   CVE-2014-0503: Уязвимость, позволяющая обойти ограничения политики доступа.

   CVE-2014-0504: Уязвимость, позволяющая получить доступ к содержимому буфера обмена.

   Более подробная информация доступна по адресу:
http://helpx.adobe.com/security/products/flash-player/apsb14-08.html">http://helpx.adobe.com/security/products/flash-player/apsb14-08.html">http://helpx.adobe.com/security/products/flash-player/apsb14-08.html

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 12.3:NonFree:
i586, x86_64:
flash-player-kde4 - 11.2.202.346-2.64.1
flash-player-gnome - 11.2.202.346-2.64.1
flash-player - 11.2.202.346-2.64.1
openSUSE 13.1:NonFree:
i586, x86_64:
flash-player-gnome - 11.2.202.346-38.1
flash-player-kde4 - 11.2.202.346-38.1
flash-player - 11.2.202.346-38.1

http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00012.html
https://bugzilla.novell.com/867808

Источник: CVE
Наименование: CVE-2013-0504
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0504

Источник: CVE
Наименование: CVE-2014-0503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0503