[B! adobe] ockeghemのブックマーク

JVN#48425028: Flash Player におけるアクセス制限回避の脆弱性

Adobe Flash Player 10.1.85.3 およびそれ以前の Windows 版、Macintosh 版、Linux 版、Solaris 版 Adobe Flash Player 10.1.95.2 およびそれ以前の Android 版 Flash Player が、Flash コンテンツが設置されているウェブサイトとは別のウェブサイトを参照する場合、参照されるウェブサイトがクロスドメインポリシーファイルによりアクセスを許可している必要があります。 Flash Player には、クロスドメインポリシーファイルによるアクセス制限が回避される脆弱性が存在します。

ockeghem 2010/11/10

『Flash Player には、クロスドメインポリシーファイルによるアクセス制限が回避される脆弱性が存在します』

リンク

Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat

Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat

ockeghem 2010/01/13

リンク

全く新しいFlashのぜい弱性

我々は最近，悪質なバイナリ・ファイルをダウンロードして実行するPDFファイルを入手した。このPDFファイルはペイロードをダウンロードする際，間違いなく何らかのぜい弱性を悪用している。分析したところ，これまでに悪用された例のないぜい弱性を突くものだと判明した。さらに驚いたのは，このぜい弱性が当初疑った「Adobe Reader」でなく，「Adobe Flash」に存在していたことだ（関連記事：Flash Playerに危険な脆弱性、悪用する「PDFウイルス」が出現）。 Adobe Flashに問題があるため，状況の深刻さが増す。大抵の場合，ぜい弱性は1種類の技術にしか関係しない。つまり，特定のWebブラウザやOSにしか影響を及ぼさないのだ。複数のプラットフォームや製品を巻き込むぜい弱性は珍しい。ところがFlashのぜい弱性は，この珍しい例に相当する。Flashは主なWebブラウザすべてで利用

ockeghem 2009/08/31

リンク

AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告

英Sophosは英国時間2008年10月17日，米Adobe SystemsのWebサイトがマルウエア「Mal／Badsrc-C」の配布に悪用されていると発表した。同Webサイトにアクセスすると，パソコンにスパイウエアを送り込まれる危険があるという（写真）。 Sophosが問題を指摘したAdobeのWebサイトは，ビデオ・ブログ（vlog）作成支援ツール「Vlog It」のサポート用サイト。SQLインジェクション攻撃（関連記事：急増するSQLインジェクション攻撃）を受け，アクセスしてきたユーザーのパソコンに悪質なスクリプトMal／Badsrc-Cをダウンロードする。このスクリプトが機能すると，さらにスパイウエアをダウンロードし，個人情報の不正取得などを図る。 Sophosはこの問題を10月3日に発見し，Adobeに繰り返し連絡を取ろうとしたが，10月16日夜の時点では状況に変化はなかったと