ALT-BU-2015-2488-1
Branch p7 update bulletin.
Package adobe-flash-player updated to version 11-alt45 for branch p7 in task 145263.
Closed vulnerabilities
BDU:2015-10329
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10330
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10331
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10332
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10333
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10334
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10335
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10336
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10337
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10338
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10339
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10340
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10341
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10342
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10343
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10344
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10345
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10346
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10347
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10348
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10349
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10350
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
BDU:2015-10351
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10352
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
BDU:2015-10885
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты ASLR
BDU:2015-10886
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты ASLR
BDU:2015-10895
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10896
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10897
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты ASLR
BDU:2015-10898
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты ASLR
BDU:2015-10899
Уязвимость программной платформы Flash Player, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
BDU:2015-10900
Уязвимость программной платформы Flash Player, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
BDU:2015-10901
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10902
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10903
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10904
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10905
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
BDU:2015-10906
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
BDU:2015-10907
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10908
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10909
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10910
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10911
Уязвимость программной платформы Flash Player, позволяющая нарушителю проводить атаки, связанные с ошибками адресации ячеек памяти
BDU:2015-10912
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю проводить атаки, связанные с ошибками адресации ячеек памяти
BDU:2015-10913
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10914
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
BDU:2015-10915
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты
BDU:2015-10916
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты
BDU:2015-10917
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты
BDU:2015-10918
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты
Modified: 2024-11-21
CVE-2015-3096
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass a CVE-2014-5333 protection mechanism via unspecified vectors.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75088
- 75088
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3097
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160, Adobe AIR before 18.0.0.144, Adobe AIR SDK before 18.0.0.144, and Adobe AIR SDK & Compiler before 18.0.0.144 on 64-bit Windows 7 systems do not properly select a random memory address for the Flash heap, which makes it easier for attackers to conduct unspecified attacks by predicting this address.
- 75090
- 75090
- 1032519
- 1032519
- 1032810
- 1032810
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-16.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-16.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3098
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-3099 and CVE-2015-3102.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75080
- 75080
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3099
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-3098 and CVE-2015-3102.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75080
- 75080
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3100
Stack-based buffer overflow in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75085
- 75085
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3101
The Flash broker in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, when Internet Explorer is used, allows attackers to perform a transition from Low Integrity to Medium Integrity via unspecified vectors.
Modified: 2024-11-21
CVE-2015-3102
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-3098 and CVE-2015-3099.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75080
- 75080
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3103
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3106 and CVE-2015-3107.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75087
- 75087
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3104
Integer overflow in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75081
- 75081
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3105
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75086
- 75086
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
Modified: 2024-11-21
CVE-2015-3106
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3103 and CVE-2015-3107.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75087
- 75087
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
- 37847
- 37847
Modified: 2024-11-21
CVE-2015-3107
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3103 and CVE-2015-3106.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1781
- openSUSE-SU-2015:1781
- RHSA-2015:1086
- RHSA-2015:1086
- 75087
- 75087
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01
- GLSA-201508-01
- GLSA-201508-01
- 37850
- 37850
Modified: 2024-11-21
CVE-2015-3108
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X do not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism via unspecified vectors.
- SUSE-SU-2015:1043
- SUSE-SU-2015:1043
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1047
- openSUSE-SU-2015:1061
- openSUSE-SU-2015:1061
- RHSA-2015:1086
- RHSA-2015:1086
- 75084
- 75084
- 1032519
- 1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- GLSA-201506-01
- GLSA-201506-01