| Summary | Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, do not restrict the contents of one text field in the Launch File warning dialog, which makes it easier for remote attackers to trick users into executing an arbitrary local program that was specified in a PDF document, as demonstrated by a text field that claims that the Open button will enable the user to read an encrypted message. |
|---|---|
| Publication Date | April 6, 2010, 12:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:59 a.m. |
| Last Update | Sept. 19, 2017, 10:30 a.m. |
| CVSS2.0 : HIGH | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:adobe:acrobat_reader:9.3.1:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||||
| Title | Adobe Reader および Acrobat における任意のローカルプログラムを実行させられる脆弱性 |
|---|---|
| Summary | Adobe Reader および Acrobat には、Launch ファイルの警告ダイアログ内にある、テキストフィールドのコンテンツを制限しないため、ユーザが PDF ドキュメント内の任意のローカルプログラムを実行させられる脆弱性が存在します。 |
| Possible impacts | 第三者により、ユーザが PDF ドキュメント内の任意のローカルプログラムを実行させられる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 5, 2010, midnight |
| Registration Date | July 20, 2010, 6:07 p.m. |
| Last Update | Sept. 1, 2010, 2:52 p.m. |
| レッドハット |
| Red Hat Enterprise Linux Extras 4 extras |
| Red Hat Enterprise Linux Extras 4.8.z extras |
| RHEL Desktop Supplementary 5 (client) |
| RHEL Supplementary 5 (server) |
| RHEL Supplementary EUS 5.4.z (server) |
| アドビシステムズ |
| Adobe Acrobat 9.3.3 およびそれ以前 |
| Adobe Reader 9.3.3 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年07月20日] 掲載 [2010年09月01日] 影響を受けるシステム：アドビシステムズ (APSB10-17) の情報を追加 ベンダ情報：アドビシステムズ (APSB10-17) を追加 ベンダ情報：富士通 (TA10-231A) を追加 |
Feb. 17, 2018, 10:37 a.m. |