| タイトル | 複数の Adobe 製品における詳細不明な脆弱性 |
|---|---|
| 概要 | 複数の Adobe 製品は、AMF および AMFX データのデシリアライズ処理の間、クラスの制限処理を適切に行わないため、詳細不明な脆弱性が存在します。 |
| 想定される影響 | この脆弱性による影響の詳細は不明です。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年6月14日0:00 |
| 登録日 | 2011年6月28日12:24 |
| 最終更新日 | 2013年3月26日15:24 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| ヒューレット・パッカード |
| HP Systems Insight Manager 7.0 未満 |
| アドビシステムズ |
| Adobe BlazeDS 4.0.1 およびそれ以前 |
| Adobe LiveCycle 8.0.1.3 およびそれ以前 for Windows, Linux and UNIX |
| Adobe LiveCycle 8.2.1.3 およびそれ以前 for Windows, Linux and UNIX |
| Adobe LiveCycle 9.0.0.2 およびそれ以前 for Windows, Linux and UNIX |
| Adobe LiveCycle Data Services 2.5.1 およびそれ以前 for Windows, Macintosh and UNIX |
| Adobe LiveCycle Data Services 2.6.1 およびそれ以前 for Windows, Macintosh and UNIX |
| Adobe LiveCycle Data Services 3.1 およびそれ以前 for Windows, Macintosh and UNIX |
| 日立 |
| Hitachi Device Manager Software |
| Hitachi IT Operations Director |
| Hitachi Tiered Storage Manager Software |
| JP1/IT Desktop Management - Manager |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年06月28日] 掲載 [2012年04月23日] 影響を受けるシステム：日立 (HS12-011) の情報を追加 ベンダ情報：日立 (HS12-011) を追加 [2012年05月15日] 影響を受けるシステム：日立 (HS12-014) の情報を追加 ベンダ情報：日立 (HS12-014) を追加 [2012年06月27日] 影響を受けるシステム：日立 (HS12-018) の情報を追加 ベンダ情報：日立 (HS12-018) を追加 [2013年03月26日] 影響を受けるシステム：ヒューレット・パッカード (HPSBMU02769 SSRT100846) の情報を追加 ベンダ情報：ヒューレット・パッカード (HPSBMU02769 SSRT100846) を追加 |
2018年2月17日10:37 |
| 概要 | Adobe LiveCycle Data Services 3.1 and earlier, LiveCycle 9.0.0.2 and earlier, and BlazeDS 4.0.1 and earlier do not properly restrict creation of classes during deserialization of (1) AMF and (2) AMFX data, which allows attackers to have an unspecified impact via unknown vectors, related to a "deserialization vulnerability." |
|---|---|
| 公表日 | 2011年6月17日8:55 |
| 登録日 | 2021年1月28日16:38 |
| 最終更新日 | 2024年11月21日10:27 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:blazeds:*:*:*:*:*:*:*:* | 4.0.1 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:livecycle_data_services:2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle_data_services:3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle_data_services:*:*:*:*:*:*:*:* | 3.1 | ||||
| cpe:2.3:a:adobe:livecycle_data_services:2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle_data_services:2.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle_data_services:2.5.1:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:livecycle:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle:8.2.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle:8.0.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle:*:*:*:*:*:*:*:* | 9.0.0.2 | ||||
| cpe:2.3:a:adobe:livecycle:8.0.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:adobe:livecycle:8.0.1:*:*:*:*:*:*:* | |||||