JVNDB-2010-001119
|
複数の Adobe 製品 におけるクロスドメインの脆弱性
|
複数の Adobe 製品には、意図されたサンドボックスの制限を回避される脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
アップル
- Apple Mac OS X v10.5.8
- Apple Mac OS X v10.6 から v10.6.3
- Apple Mac OS X Server v10.5.8
- Apple Mac OS X Server v10.6 から v10.6.3
アドビシステムズ
- Adobe Acrobat 9.3 およびそれ以前
- Adobe Acrobat 8.2 およびそれ以前
- Adobe AIR 1.5.3.9120 およびそれ以前
- Adobe Flash Player 10.0.42.34 およびそれ以前
- Adobe Reader 9.3 およびそれ以前
- Adobe Reader 8.2 およびそれ以前
サン・マイクロシステムズ
- OpenSolaris
- Sun Solaris 10 (sparc)
- Sun Solaris 10 (x86)
レッドハット
- Red Hat Enterprise Linux Extras 3 extras
- Red Hat Enterprise Linux Extras 4 extras
- Red Hat Enterprise Linux Extras 4.8.z extras
- RHEL Desktop Supplementary 5 (client)
- RHEL Supplementary 5 (server)
- RHEL Supplementary EUS 5.4.z (server)
|
|
第三者により、意図されたサンドボックスの制限を回避される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット
|
- その他(CWE-Other) [NVD評価]
|
- CVE-2010-0186
|
- National Vulnerability Database (NVD) : CVE-2010-0186
- 警察庁 @police : アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて
- 警察庁 @police : アドビシステムズ社の Adobe Flash Player および Adobe AIR のセキュリティ修正プログラムについて
- Secunia Advisory : SA38639
- Secunia Advisory : SA38547
- Secunia Advisory : SA38551
- SecurityFocus : 38198
- SecurityTracker : 1023585
- VUPEN Security : VUPEN/ADV-2010-0373
- VUPEN Security : VUPEN/ADV-2010-0374
- OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 62300
|
- [2010年03月05日]
掲載
[2010年05月14日]
影響を受けるシステム:サン・マイクロシステムズ (cve_2010_0187) の情報を追加
影響を受けるシステム:サン・マイクロシステムズ (125332) の情報を追加
影響を受けるシステム:サン・マイクロシステムズ (125333) の情報を追加
ベンダ情報:サン・マイクロシステムズ (cve_2010_0187) を追加
ベンダ情報:サン・マイクロシステムズ (125332) を追加
ベンダ情報:サン・マイクロシステムズ (125333) を追加
[2010年07月05日]
影響を受けるシステム:アップル (HT4188) の情報を追加
ベンダ情報:アップル (HT4188) を追加
|