Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE : mise à jour pour flash-player

14/04/2008 09H45
Référence Secunia : SA29763 
Date de publication : 2008-04-14

Risque : Elevé. Niveau 4 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
openSUSE 10.3
SUSE Linux 10.1

Référence CVE :
CVE-2008-1655


Description :
SUSE a réalisé une mise à jour pour flash-player. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour passer outre certaines restrictions de sécurité, conduire des attaques cross-site scripting, ou pour potentiellement compromettre le système d'un utilisateur.


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 10.3:
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/flash-player-9.0.124.0-0.1.i586.rpm
b9c97bf21cab1fa52b1c2aed16413436

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/i586/flash-player-9.0.124.0-0.1.i586.rpm
f6ff8808238f0b69e5b012742730899b

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/i586/flash-player-9.0.124.0-0.2.i586.rpm
d0442d72fca61ab9f38987826340903a

Sources:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/src/flash-player-9.0.124.0-0.1.src.rpm
b03f34b8495a77399ba7d7881e1c83d7

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/src/flash-player-9.0.124.0-0.2.src.rpm
a7b979a6a14a78ac74ec7fa714028f12

openSUSE 10.3:
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/flash-player-9.0.124.0-0.1.src.rpm
6a4713da1a19e68b4aec3b65c6b922ba

Novell Linux Desktop 9
http://support.novell.com/techcenter/psdb/bf0bfd1ab7b4dfb4cb1cd0bf88a5fb58.html

SUSE Linux Entreprise Desktop 10 SP1
http://support.novell.com/techcenter/psdb/92503ab21dd7f9850a7611ed8fbb4d0c.html

Référence :
http://www.novell.com/linux/security/advisories/2008_22_flashplayer.html


Autres références :

SA28083:
http://secunia.com/advisories/28083/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.