GLSA 200610-02: Adobe Flash Player: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Adobe Flash Player: Arbitrary code execution
Дата:	04.10.2006
Ошибки:	#147421
ID:	200610-02

Сводка

Multiple input validation errors have been identified that allow arbitrary code execution on a user's system via the handling of malicious Flash files.

Назначение

The Adobe Flash Player is a renderer for Flash files - commonly used to provide interactive websites, digital experiences and mobile content.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-plugins/adobe-flash	< 7.0.68	>= 7.0.68	All supported architectures

Описание

The Adobe Flash Player contains multiple unspecified vulnerabilities.

Воздействие

An attacker could entice a user to view a malicious Flash file and execute arbitrary code with the rights of the user running the player.

Обход

There is no known workaround at this time.

Решение

All Adobe Flash Player users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-plugins/adobe-flash-7.0.68"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200610-02.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.