公開日：2015/12/17 最終更新日：2015/12/17
JVN#22533124
Adobe Flash Player における iframe 内のコンテンツを上書きしてしまう問題
Adobe Flash Player には、iframe 内のコンテンツを不正に上書きしてしまう問題が存在します。
- Adobe Flash Player バージョン 19.0.0.185 および以前
Adobe Flash Player には、same-origin policy を迂回し iframe 内のコンテンツを不正に上書きしてしまう問題が存在します。
細工された Flash コンテンツを処理することで、iframe 内のコンテンツが上書きされる可能性があります。
アップデートする
開発者が提供する情報をもとに最新版にアップデートしてください。
本問題は、2015 年 10 月 13 日に修正されています。
| ベンダ | リンク |
| Adobe | Security updates available for Adobe Flash Player |
本脆弱性対策情報の JVN 公表は、製品開発者が対応した時点から遅れ 2015/12/17 となりました。 迅速な JVN 公表を目指した 2010年度「情報システム等の脆弱性情報の取扱いに関する研究会」の提言を受け、2011年度より JPCERT/CC は新たな手順に従って製品開発者との調整を進めています。
CVSS v3
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
基本値:
5.4
CVSS v2
AV:N/AC:M/Au:N/C:P/I:P/A:N
基本値:
5.8
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 赤嶺 徳治 氏
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2015-7628 |
| JVN iPedia |
JVNDB-2015-005234 |
