製品・ソフトウェアに関する情報

JVN脆弱性詳細

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API における重要な情報を取得される脆弱性

タイトル	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API における重要な情報を取得される脆弱性
概要	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API には、重要な情報を取得される脆弱性が存在します。本脆弱性は、CVE-2014-8448 とは異なる脆弱性です。
想定される影響	攻撃者により、重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年12月9日0:00
登録日	2014年12月12日18:25
最終更新日	2014年12月12日18:25

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:P/I:N/A:N

影響を受けるシステム

アドビシステムズ

Adobe Acrobat X (10.1.13) 未満の 10.x (Windows および Macintosh)

Adobe Acrobat XI (11.0.10) 未満の 11.x (Windows および Macintosh)

Adobe Acrobat X (10.1.13) 未満の 10.x (Windows および Macintosh)

Adobe Acrobat XI (11.0.10) 未満の 11.x (Windows および Macintosh)

Adobe Reader X (10.1.13) 未満の 10.x (Windows および Macintosh)

Adobe Reader XI (11.0.10) 未満の 11.x (Windows および Macintosh)

Adobe Reader X (10.1.13) 未満の 10.x (Windows および Macintosh)

Adobe Reader XI (11.0.10) 未満の 11.x (Windows および Macintosh)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-8451	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8451
2	CVE-2014-8451	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8451
National Vulnerability Database (NVD)
3	CVE-2014-8451	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8451
4	CVE-2014-8451	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8451

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html
2	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Adobe Security Bulletin
1	APSB14-28	http://helpx.adobe.com/security/products/reader/apsb14-28.html
2	APSB14-28	http://helpx.adobe.com/security/products/reader/apsb14-28.html
Adobe セキュリティ情報
3	APSB14-28	http://helpx.adobe.com/jp/security/products/reader/apsb14-28.html
4	APSB14-28	http://helpx.adobe.com/jp/security/products/reader/apsb14-28.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Adobe Reader および Acrobat の脆弱性対策について(APSB14-28)(CVE-2014-9165等)	http://www.ipa.go.jp/security/ciadr/vul/20141210-adobereader.html
2	Adobe Reader および Acrobat の脆弱性対策について(APSB14-28)(CVE-2014-9165等)	http://www.ipa.go.jp/security/ciadr/vul/20141210-adobereader.html
JPCERT 注意喚起
3	JPCERT-AT-2014-0053	http://www.jpcert.or.jp/at/2014/at140053.html
4	JPCERT-AT-2014-0053	http://www.jpcert.or.jp/at/2014/at140053.html
警察庁 @police
5	アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて(2014年12月10日)	http://www.npa.go.jp/cyberpolice/topics/?seq=15071
6	アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて(2014年12月10日)	http://www.npa.go.jp/cyberpolice/topics/?seq=15071

変更履歴

No	変更内容	変更日
0	[2014年12月12日] 掲載	2018年2月17日10:37
0	[2014年12月12日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-8451

概要	An unspecified JavaScript API in Adobe Reader and Acrobat 10.x before 10.1.13 and 11.x before 11.0.10 on Windows and OS X allows attackers to obtain sensitive information via unknown vectors, a different vulnerability than CVE-2014-8448.
公表日	2014年12月11日6:59
登録日	2021年1月26日15:20
最終更新日	2024年11月21日11:19

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:10.0:::::::*
cpe:2.3:a:adobe:acrobat:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat:10.0.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat:11.0:::::::*
cpe:2.3:a:adobe:acrobat:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat:11.0.9:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:10.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.01:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.02:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.03:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.04:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.05:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.06:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.07:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.08:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.09:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:10.0:::::::*
cpe:2.3:a:adobe:acrobat:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat:10.0.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat:11.0:::::::*
cpe:2.3:a:adobe:acrobat:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat:11.0.9:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:10.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.01:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.02:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.03:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.04:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.05:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.06:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.07:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.08:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.09:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

No	URL	refsource	タグ
1	http://helpx.adobe.com/security/products/reader/apsb14-28.html		Vendor Advisory
2	http://helpx.adobe.com/security/products/reader/apsb14-28.html		Vendor Advisory