JVNDB-2017-008422
|
Adobe Flash Player に型の混同の脆弱性
|
Adobe Flash Player には、型の混同 (Type Confusion) の脆弱性が存在します。
Adobe が提供する情報 (APSB17-32) によると、本脆弱性は Windows を利用するユーザを対象とした攻撃活動において悪用されているとのことです:
"Adobe is aware of a report that an exploit for CVE-2017-11292 exists in the wild, and is being used in limited, targeted attacks against users running Windows."
APSB17-32
https://helpx.adobe.com/security/products/flash-player/apsb17-32.html
|
CVSS v3 による深刻度 基本値: 8.8 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度 基本値: 6.5 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
アドビ
- Adobe Flash Player Desktop Runtime 27.0.0.159 およびそれ以前 (Windows 版、Macintosh 版、Linux 版)
- Adobe Flash Player for Google Chrome 27.0.0.159 およびそれ以前 (Windows 版、Macintosh 版、Linux 版、Chrome OS 版)
- Adobe Flash Player for Microsoft Edge and Internet Explorer 11 27.0.0.130 およびそれ以前 (Windows 10、Windows 8.1)
|
|
遠隔の第三者によって、任意のコードを実行される可能性があります。
|
[アップデートする]
Adobe が提供する情報をもとに、最新版へアップデートしてください。
|
アドビ
富士通
|
- 型の取り違え(CWE-843) [NVD評価]
|
- CVE-2017-11292
|
- JVN : JVNVU#92489697
- National Vulnerability Database (NVD) : CVE-2017-11292
- IPA 重要なセキュリティ情報 : Adobe Flash Player の脆弱性対策について(APSB17-32)(CVE-2017-11292)
- JPCERT 注意喚起 : JPCERT-AT-2017-0040
- CISA Known Exploited Vulnerabilities Catalog : CVE-2017-11292
- 関連文書 : BlackOasis APT and new targeted attacks leveraging zero-day exploit
|
- [2017年10月18日]
掲載
[2017年10月19日]
ベンダ情報:富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加
[2017年11月08日]
CVSS による深刻度:内容を更新
CWE による脆弱性タイプ一覧:CWE-ID を追加
参考情報:National Vulnerability Database (NVD) (CVE-2017-11292) を追加
|