| タイトル | Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における JavaScript API の実行の制限を回避される脆弱性 |
|---|---|
| 概要 | Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、JavaScript API の実行の制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2015-4438、CVE-2015-4441、CVE-2015-4445、CVE-2015-4447、CVE-2015-4451、CVE-2015-4452、CVE-2015-5085、および CVE-2015-5086 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。 http://cwe.mitre.org/data/definitions/254.html |
| 想定される影響 | 攻撃者により、JavaScript API の実行の制限を回避される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年7月14日0:00 |
| 登録日 | 2015年7月22日13:33 |
| 最終更新日 | 2015年7月22日13:33 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| アドビシステムズ |
| Adobe Acrobat X (10.1.15) 未満の 10.x (Windows/Macintosh) |
| Adobe Acrobat XI (11.0.12) 未満の 11.x (Windows/Macintosh) |
| Adobe Acrobat DC Classic 2015.006.30060 未満 (Windows/Macintosh) |
| Adobe Acrobat DC Continuous 2015.008.20082 未満 (Windows/Macintosh) |
| Adobe Acrobat Reader DC Classic 2015.006.30060 未満 (Windows/Macintosh) |
| Adobe Acrobat Reader DC Continuous 2015.008.20082 未満 (Windows/Macintosh) |
| Adobe Reader X (10.1.15) 未満の 10.x (Windows/Macintosh) |
| Adobe Reader XI (11.0.12) 未満の 11.x (Windows/Macintosh) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年07月22日] 掲載 |
2018年2月17日10:37 |
| 概要 | Adobe Reader and Acrobat 10.x before 10.1.15 and 11.x before 11.0.12, Acrobat and Acrobat Reader DC Classic before 2015.006.30060, and Acrobat and Acrobat Reader DC Continuous before 2015.008.20082 on Windows and OS X allow attackers to bypass JavaScript API execution restrictions via unspecified vectors, a different vulnerability than CVE-2015-4438, CVE-2015-4441, CVE-2015-4445, CVE-2015-4447, CVE-2015-4451, CVE-2015-4452, CVE-2015-5085, and CVE-2015-5086. |
|---|---|
| 公表日 | 2015年7月15日23:59 |
| 登録日 | 2021年1月26日14:50 |
| 最終更新日 | 2024年11月21日11:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* | 10.0 | 10.1.14 | |||
| cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* | 11.0.0 | 11.0.11 | |||
| cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* | 10.0 | 10.1.14 | |||
| cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* | 11.0.0 | 11.0.11 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:classic:*:*:* | 15.006.30033 | 15.006.30060 | |||
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* | 15.007.20033 | 15.008.20082 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:classic:*:*:* | 15.006.30033 | 15.006.30060 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* | 15.007.20033 | 15.008.20082 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||||