Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE : mise à jour pour flash-player

24/12/2007 17H18
Référence Secunia : SA28213 
Date de publication : 2007-12-24

Risque : Elevé. Niveau 4 sur 5.
Impact : Inconnu, Contournement de la Sécurité, Cross Site Scripting, Manipulation de données, Exposition de données sensibles, Elévation de privilèges, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
openSUSE 10.3
SUSE Linux 10.1

Référence CVE :
CVE-2007-6246


Description :
SUSE a réalisé une mise à jour pour flash-player. Cela corrige quelques vulnérabilités, où une vulnérabilité a un impact inconnu et les autres pourraient être exploitées par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés et par des personnes malintentionnées pour passer outre certaines restrictions de sécurité, conduire des attaques cross-site scripting et par fragmentation de requête HTTP, divulguer des informations sensibles, causer un Déni de Service (DoS), ou pour potentiellement compromettre le système d'un utilisateur.


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/flash-player-9.0.115.0-0.1.i586.rpm
458f40bd9a8e92f6e023e76abead4314

openSUSE 10.2:

ftp.suse.com/pub/suse/update/10.2/rpm/i586/flash-player-9.0.115.0-0.1.i586.rpm
d633f8e0bbd9c409430a966904774ecc

SUSE LINUX 10.1:

ftp.suse.com/pub/suse/update/10.1/rpm/i586/flash-player-9.0.115.0-0.2.i586.rpm
c3dda649b3d756ed3e2bacf157488355

Sources:

openSUSE 10.2:

ftp.suse.com/pub/suse/update/10.2/rpm/src/flash-player-9.0.115.0-0.1.src.rpm
8800a58c48768989b74fed31be4f633c

SUSE LINUX 10.1:

ftp.suse.com/pub/suse/update/10.1/rpm/src/flash-player-9.0.115.0-0.2.src.rpm
1774fb28b6c550af16f738c4daa20a4e

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/flash-player-9.0.115.0-0.1.src.rpm
ac9d87e16de02daa91202e16cb6fffc3

Novell Linux Desktop 9

http://support.novell.com/techcenter/psdb/abac03d3ea3f90145ddbc82fdd20aebd.html

SUSE Linux Entreprise Desktop 10 SP1

http://support.novell.com/techcenter/psdb/abac03d3ea3f90145ddbc82fdd20aebd.html

Référence :
http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00007.html


Autres références :

SA28161:
http://secunia.com/advisories/28161/




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.