Flash Player における同一生成元ポリシー実装不備の脆弱性
| Title |
Flash Player における同一生成元ポリシー実装不備の脆弱性
|
| Summary |
Flash Player には、同一生成元ポリシー実装不備の脆弱性が存在します。 Flash Player が、Flash コンテンツを設置しているウェブサイトとは別のウェブサイトに設置されているコンテンツを参照する場合、参照されるウェブサイトがクロスドメインポリシーファイルによりアクセスを許可している必要があります。 Flash Player の SoundMixer.computeSpectrum() メソッドには、このクロスドメインポリシーファイルを使用する同一生成元ポリシーの実装に不備が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社シマンテック 白石 三晃 氏
|
| Possible impacts |
ウェブブラウザなどで再生中の音声波形データを、同一生成元ポリシーに反して取得される可能性があります。 |
| Solution |
[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| Publication Date |
June 11, 2012, midnight |
| Registration Date |
June 11, 2012, 2:05 p.m. |
| Last Update |
June 13, 2012, 4:32 p.m. |
|
CVSS2.0 : 注意
|
| Score |
2.6
|
| Vector |
AV:N/AC:H/Au:N/C:P/I:N/A:N |
Affected System
| アドビシステムズ |
|
Adobe Flash Player 11.1.111.9 およびそれ以前の Android 3.x 版、Android 2.x 版
|
|
Adobe Flash Player 11.1.115.8 およびそれ以前の Android 4.x 版
|
|
Adobe Flash Player 11.2.202.235 およびそれ以前の Windows 版、Macintosh 版、Linux 版
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月11日]
掲載
[2012年06月13日]
ベンダ情報：富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2012-2038
| Summary |
Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236 on Linux; before 11.1.111.10 on Android 2.x and 3.x; and before 11.1.115.9 on Android 4.x, and Adobe AIR before 3.3.0.3610, allows attackers to bypass intended access restrictions and obtain sensitive information via unspecified vectors.
|
| Publication Date |
June 9, 2012, 9:55 a.m. |
| Registration Date |
Jan. 28, 2021, 2:57 p.m. |
| Last Update |
Nov. 21, 2024, 10:38 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* |
|
11.2.202.235 |
|
|
| execution environment |
| 1 |
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* |
| 2 |
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* |
| 3 |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* |
|
11.1.115.8 |
|
|
| execution environment |
| 1 |
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* |
| Configuration3 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* |
|
11.1.111.9 |
|
|
| execution environment |
| 1 |
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* |
| Configuration4 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:* |
|
3.2.0.2070 |
|
|
| execution environment |
| 1 |
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* |
| 2 |
cpe:2.3:o:google:android:-:*:*:*:*:*:*:* |
| 3 |
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
| Configuration5 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:suse:linux_enterprise_desktop:11:sp1:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:* |
|
|
|
|
| Configuration6 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_server_aus:6.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:redhat:enterprise_linux_eus:6.2:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List