JVNDB-2010-001145

Adobe Download Manager における任意のプログラムをダウンロードおよびインストールされる脆弱性

Adobe Download Manager で使用される NOS Microsystems getPlus Download Manager の ActiveX control には、サブドメインがないウェブサイトのリクエストの処理に不備があるため、任意のプログラムをダウンロードおよびインストールされる脆弱性が存在します。

基本値: 10.0 (危険) [NVD値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 低
• 攻撃前の認証要否: 不要
• 機密性への影響(C): 全面的
• 完全性への影響(I): 全面的
• 可用性への影響(A): 全面的

アドビシステムズ

• Adobe Download Manager 1.6.2.60 およびそれ以前

第三者により、巧妙に細工されたダウンロードサイトの名前を介して、任意のプログラムをダウンロードおよびインストールされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アドビシステムズ

• Adobe Security bulletin : APSB10-08
• Adobe セキュリティ情報 : APSB10-08

1. National Vulnerability Database (NVD) : CVE-2010-0189
2. Common Vulnerabilities and Exposures (CVE) : CVE-2010-0189
3. Secunia Advisory : SA38729
4. SecurityFocus : 38313
5. ISS X-Force Database : 56370
6. SecurityTracker : 1023651
7. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 62547
8. 共通脆弱性タイプ一覧 (CWE) : 情報不足 (CWE-noinfo) [NVD評価]

[2010年03月11日]
  掲載