JVNDB-2005-000664

Macromedia Flash Player の Flash.ocx および libflashplayer.so におけるサービス運用妨害 (DoS) および任意のコードを実行される脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Macromedia Flash Player は、Macromedia Flash で作成された Web コンテンツを表示するソフトウェアで、Internet Explorer や Mozilla などの様々な Web ブラウザでプラグインとして利用されています。

Macromedia Flash Player には、SWF ファイルのフレームタイプ識別子をインデックスとして特定の配列に読み込む際に配列の境界チェックを行わないため、複数の関数においてバッファオーバーフローが発生する問題が存在します。

リモートの攻撃者により悪用された場合、標的ユーザの権限で任意のコードを実行される可能性があります。

マイクロソフト

• Microsoft Windows 9X 98  
• Microsoft Windows 9X 98 scd 
• Microsoft Windows 9X me  
• Microsoft Windows XP sp3 
• Microsoft Windows XP (x64) 

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アドビシステムズ

• Macromedia Product Security Bulletin : MPSB05-07

マイクロソフト

• Microsoft Security Advisory : 910550
• Microsoft Security Bulletin : MS06-020
• マイクロソフト セキュリティ アドバイザリ : 910550
• マイクロソフト セキュリティ情報 : MS06-020

レッドハット

• Red Hat Security Advisory : RHSA-2005:835
• レッドハット セキュリティーアップデート : RHSA-2005:835

1. CVE-2005-3591

1. JVN : JVNTA06-129A
2. JVN Status Tracking Notes : TRTA06-129A
3. National Vulnerability Database (NVD) : CVE-2005-3591
4. US-CERT Cyber Security Alerts : SA06-129A
5. US-CERT Technical Cyber Security Alert : TA06-129A
6. Secunia Advisory : SA17430
7. SecurityFocus : 15332
8. SecurityFocus : 15334
9. FrSIRT Advisories : FrSIRT/ADV-2005-2317

• [2007年04月01日]
    掲載