中（Moderate）：flash-pluginのセキュリティアップデート

アップデートID:	RHSA-2007:0009-3
タイプ:	Security Advisory
重大性:	中/Moderate
発行日:	2007年1月9日
最終更新日:	2007年1月9日
影響のある製品:	Red Hat Enterprise Linux Extras (v. 3) Red Hat Enterprise Linux Extras (v. 4)
OVAL:	https://rhn.redhat.com/errata/RHSA-2007-0009.html
CVEs (cve.mitre.org):	CVE-2006-5330

詳細

セキュリティ問題を修正したAdobe Flash Playerのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

flash-pluginパッケージには、Firefox互換Adobe Flash Playerブラウザプラグインが含まれています。

Adobe Flash PlayerがHTTP要求を生成する処理で欠陥が見つかりました。悪意のあるAdobe Flashファイルによってクライアント要求のHTTPヘッダに変更が加えられ、HTTPプロキシおよびWebサーバの特定の欠陥が悪用される可能性があります。（CVE-2006-5330）

Adobe Flash Playerのユーザは、バージョン7.0.69を含み、この問題に対する脆弱性のない上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

Red Hat Enterprise Linux Extras (v. 3)

IA-32:
flash-plugin-7.0.69-1.el3.i386.rpm File outdated by: RHSA-2007:0696	`bec87a6871c31f6e6ce7c813bd628fd2`
flash-plugin-7.0.69-1.el3.i386.rpm File outdated by: RHSA-2007:0696	`bec87a6871c31f6e6ce7c813bd628fd2`
flash-plugin-7.0.69-1.el3.i386.rpm File outdated by: RHSA-2007:0696	`bec87a6871c31f6e6ce7c813bd628fd2`
flash-plugin-7.0.69-1.el3.i386.rpm File outdated by: RHSA-2007:0696	`bec87a6871c31f6e6ce7c813bd628fd2`

Red Hat Enterprise Linux Extras (v. 4)

IA-32:
flash-plugin-7.0.69-1.el4.i386.rpm File outdated by: RHSA-2007:0696	`f7f989fcad193b5d58ef544a826616aa`
flash-plugin-7.0.69-1.el4.i386.rpm File outdated by: RHSA-2007:0696	`f7f989fcad193b5d58ef544a826616aa`
flash-plugin-7.0.69-1.el4.i386.rpm File outdated by: RHSA-2007:0696	`f7f989fcad193b5d58ef544a826616aa`
flash-plugin-7.0.69-1.el4.i386.rpm File outdated by: RHSA-2007:0696	`f7f989fcad193b5d58ef544a826616aa`

(The unlinked packages above are only available from the Red Hat Network)

218973 - CVE-2006-5330 Flash Player HTTP header injection

ここに在るパッケージはセキュリティの為、Red Hat, Inc. によって、GPG認証されています。
認証キー及び詳細は以下を御覧下さい。
https://www.redhat.com/security/team/key/#package