公開日：2010/08/11　最終更新日：2010/11/05

JVNVU#660993
Adobe Flash の ActionScript の処理に脆弱性
緊急

概要

Adobe Flash には、ActionScript の処理に脆弱性が存在します。

影響を受けるシステム

  • Adobe Flash Player 10.1.53.64 およびそれ以前
  • Adobe AIR 2.0.2.12610 およびそれ以前

詳細情報

Adobe Flash 9 以降は、 ActionScript Virtual Machine 1 (AVM1) および ActionScript Virtual Machine 2 (AVM2) を搭載しています。Flash 10.1 に搭載されている AVM1 の実装には、ActionPush コマンドの処理によってスタックが破損される脆弱性が存在します。

想定される影響

細工された Flash コンテンツが埋め込まれたドキュメントを閲覧することで、任意のコードを実行される可能性があります。

対策方法

アップデートする
Adobe が提供する情報をもとにアップデートを行ってください。

ベンダ情報

ベンダ リンク
Adobe Adobe Flash Player用のセキュリティアップデート公開 (APSB10-16)
Security update available for Adobe Flash Player (APSB10-16)

参考情報

  1. US-CERT Vulnerability Note VU#660993
    Adobe Flash 10.1 ActionScript AVM1 ActionPush vulnerability

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2010-0021
Adobe Flash Player の脆弱性に関する注意喚起
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2010-0209
JVN iPedia JVNDB-2010-001939

更新履歴

2010/08/12
詳細情報の誤記を修正しました。
2010/08/12
ベンダ情報にリンクを追記しました。
2010/11/05
関連文書に JVN iPedia へのリンクを追加しました。