NVD脆弱性詳細

CVE-2015-3064

概要	Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to bypass intended restrictions on JavaScript API execution via unspecified vectors, a different vulnerability than CVE-2015-3060, CVE-2015-3061, CVE-2015-3062, CVE-2015-3063, CVE-2015-3065, CVE-2015-3066, CVE-2015-3067, CVE-2015-3068, CVE-2015-3069, CVE-2015-3071, CVE-2015-3072, CVE-2015-3073, and CVE-2015-3074.
公表日	2015年5月13日19:59
登録日	2021年1月26日14:48
最終更新日	2024年11月21日11:28

CVSS2.0 : HIGH
スコア	10.0
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/74604	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/74604	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1032284	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1032284	Third Party Advisory VDB Entry
5	http://www.zerodayinitiative.com/advisories/ZDI-15-204	Third Party Advisory VDB Entry
6	http://www.zerodayinitiative.com/advisories/ZDI-15-204	Third Party Advisory VDB Entry
7	https://helpx.adobe.com/security/products/reader/apsb15-10.html	Patch Vendor Advisory
8	https://helpx.adobe.com/security/products/reader/apsb15-10.html	Patch Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-284	不適切なアクセス制御	https://cwe.mitre.org/data/definitions/284.html

JVN脆弱性情報

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における JavaScript API の実行の制限を回避される脆弱性

タイトル	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における JavaScript API の実行の制限を回避される脆弱性
概要	Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、JavaScript API の実行の制限を回避される脆弱性が存在します。本脆弱性は、CVE-2015-3060、CVE-2015-3061、CVE-2015-3062、CVE-2015-3063、CVE-2015-3065、CVE-2015-3066、CVE-2015-3067、CVE-2015-3068、CVE-2015-3069、CVE-2015-3071、CVE-2015-3072、CVE-2015-3073 および CVE-2015-3074 とは異なる脆弱性です。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html
想定される影響	攻撃者により、JavaScript API の実行の制限を回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年5月12日0:00
登録日	2015年5月15日14:56
最終更新日	2015年5月15日14:56

影響を受けるシステム

アドビシステムズ

Adobe Acrobat X (10.1.14) 未満の 10.x (Windows および Macintosh)

Adobe Acrobat XI (11.0.11) 未満の 11.x (Windows および Macintosh)

Adobe Reader X (10.1.14) 未満の 10.x (Windows および Macintosh)

Adobe Reader XI (11.0.11) 未満の 11.x (Windows および Macintosh)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-3064	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3064
National Vulnerability Database (NVD)
2	CVE-2015-3064	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3064

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Adobe Security Bulletin
1	APSB15-10	http://helpx.adobe.com/security/products/reader/apsb15-10.html
Adobe セキュリティ情報
2	APSB15-10	http://helpx.adobe.com/jp/security/products/reader/apsb15-10.html
富士通セキュリティ情報
3	アドビシステムズ社 Adobe Reader の脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/adobe/20150514.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Adobe Reader および Acrobat の脆弱性対策について(APSB15-10)(CVE-2015-3053等)	http://www.ipa.go.jp/security/ciadr/vul/20150513-adobereader.html
JPCERT 注意喚起
2	JPCERT-AT-2015-0014	http://www.jpcert.or.jp/at/2015/at150014.html
警察庁 @police
3	アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて(2015年05月13日)	http://www.npa.go.jp/cyberpolice/topics?seq=16279

変更履歴

No	変更内容	変更日
0	[2015年05月15日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:adobe:acrobat_reader:10.1.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.10:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.11:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.12:::::::*
cpe:2.3:a:adobe:acrobat_reader:10.1.13:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.0:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.1:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.2:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.3:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.4:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.5:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.6:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.7:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.8:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.9:::::::*
cpe:2.3:a:adobe:acrobat_reader:11.0.10:::::::*
cpe:2.3:o:apple:mac_os_x::::::::
cpe:2.3:o:microsoft:windows::::::::