製品・ソフトウェアに関する情報

JVN脆弱性詳細

Adobe Flash Player における任意のコードを実行される脆弱性

Title	Adobe Flash Player における任意のコードを実行される脆弱性
Summary	Adobe Flash Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。本脆弱性は、CVE-2014-0587 とは異なる脆弱性です。
Possible impacts	攻撃者により、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 9, 2014, midnight
Registration Date	Dec. 12, 2014, 4:10 p.m.
Last Update	Dec. 12, 2014, 4:10 p.m.

CVSS2.0 : 危険
Score	10
Vector	AV:N/AC:L/Au:N/C:C/I:C/A:C

Affected System

マイクロソフト

Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT)

Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1)

Microsoft Internet Explorer 10 (Windows 8/Windows Server 2012/Windows RT)

Microsoft Internet Explorer 11 (Windows 8.1/Windows Server 2012 R2/Windows RT 8.1)

アドビシステムズ

Adobe Flash Player 11.2.202.425 未満 (Linux)

Adobe Flash Player 16.0.0.235 未満 (Windows 8.0/8.1 版の Internet Explorer 10/11)

Adobe Flash Player 16.0.0.235 未満 (Windows/Macintosh/Linux 版の Chrome)

Adobe Flash Player デスクトップランタイム 16.0.0.235 未満 (Windows/Macintosh)

Adobe Flash Player 継続サポートリリース 13.0.0.259 未満 (Windows/Macintosh)

Adobe Flash Player 11.2.202.425 未満 (Linux)

Adobe Flash Player 16.0.0.235 未満 (Windows 8.0/8.1 版の Internet Explorer 10/11)

Adobe Flash Player 16.0.0.235 未満 (Windows/Macintosh/Linux 版の Chrome)

Adobe Flash Player デスクトップランタイム 16.0.0.235 未満 (Windows/Macintosh)

Adobe Flash Player 継続サポートリリース 13.0.0.259 未満 (Windows/Macintosh)

Google

Google Chrome 39.0.2171.95 未満 (Windows/Macintosh/Linux)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-9164	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9164
2	CVE-2014-9164	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9164
National Vulnerability Database (NVD)
3	CVE-2014-9164	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9164
4	CVE-2014-9164	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9164

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html
2	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

No	Name	URL
Adobe Security Bulletin
1	APSB14-27	http://helpx.adobe.com/security/products/flash-player/apsb14-27.html
2	APSB14-27	http://helpx.adobe.com/security/products/flash-player/apsb14-27.html
Adobe セキュリティ情報
3	APSB14-27	http://helpx.adobe.com/jp/security/products/flash-player/apsb14-27.html
4	APSB14-27	http://helpx.adobe.com/jp/security/products/flash-player/apsb14-27.html
Google
5	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
6	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
7	Stable Channel Update	http://googlechromereleases.blogspot.jp/2014/12/stable-channel-update.html
8	Stable Channel Update	http://googlechromereleases.blogspot.jp/2014/12/stable-channel-update.html
Microsoft Security Advisory
9	Update for Vulnerabilities in Adobe Flash Player in Internet Explorer (2755801)	https://technet.microsoft.com/en-us/library/security/2755801
10	Update for Vulnerabilities in Adobe Flash Player in Internet Explorer (2755801)	https://technet.microsoft.com/en-us/library/security/2755801
マイクロソフトセキュリティアドバイザリ
11	Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム (2755801)	https://technet.microsoft.com/ja-jp/library/security/2755801
12	Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム (2755801)	https://technet.microsoft.com/ja-jp/library/security/2755801
富士通セキュリティ情報
13	アドビシステムズ社 Adobe Flash Player の脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/adobe/20141211f.html
14	アドビシステムズ社 Adobe Flash Player の脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/adobe/20141211f.html

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Adobe Flash Player の脆弱性対策について(APSB14-27)(CVE-2014-9163等)	http://www.ipa.go.jp/security/ciadr/vul/20141210-adobeflashplayer.html
2	Adobe Flash Player の脆弱性対策について(APSB14-27)(CVE-2014-9163等)	http://www.ipa.go.jp/security/ciadr/vul/20141210-adobeflashplayer.html
JPCERT 注意喚起
3	JPCERT-AT-2014-0052	http://www.jpcert.or.jp/at/2014/at140052.html
4	JPCERT-AT-2014-0052	http://www.jpcert.or.jp/at/2014/at140052.html
警察庁 @police
5	アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムについて(2014年12月10日)	http://www.npa.go.jp/cyberpolice/topics/?seq=15069
6	アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムについて(2014年12月10日)	http://www.npa.go.jp/cyberpolice/topics/?seq=15069

Change Log

No	Changed Details	Date of change
0	[2014年12月12日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-9164

Summary	Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0587.
Publication Date	Dec. 11, 2014, 6:59 a.m.
Registration Date	Jan. 26, 2021, 3:21 p.m.
Last Update	Nov. 21, 2024, 11:20 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:adobe:flash_player::::::::		13.0			13.0.0.259
cpe:2.3:a:adobe:flash_player::::::::		14.0	14.0.0.179
cpe:2.3:a:adobe:flash_player::::::::		16.0			16.0.0.235
execution environment
1	cpe:2.3:o:apple:mac_os_x::::::::
2	cpe:2.3:o:microsoft:windows::::::::

Configuration2		or higher	or less	more than	less than
cpe:2.3:a:adobe:flash_player::::::::		11.0			11.2.202.425
execution environment
1	cpe:2.3:o:linux:linux_kernel::::::::

Related information, measures and tools

No	URL	refsource	タグ
1	http://helpx.adobe.com/security/products/flash-player/apsb14-27.html		Vendor Advisory
2	http://helpx.adobe.com/security/products/flash-player/apsb14-27.html		Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html