VRDA Feed by JPCERT/CC
  Vulnerability Response Decision Assistance Feed : Information for vulnerability impact analysis
[ about VRDA Feed | JPCERT/CC



 
Vulnerability Analysis Result (Revision No : 1) [ Download XML
JVNDB-2010-001706     ( CVE-2010-2168 | CVE-2010-2168 )
Adobe Reader および Acrobat における任意のコードを実行される脆弱性
http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001706.html

Original

Adobe Reader および Acrobat には、メモリの破損を誘発する無効なポインタおよび newfunction オペレーターに関した処理に不備があるため、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2010-1285 および CVE-2010-2201 とは異なる脆弱性です。

Translation   (Show)





About This Analysis Information
Analysis Information Provider:
JVN iPedia
First Published:
2010-07-20
Source Information Category:
Advisory, Alert
Last Updated:
2010-07-20




Affected Product Tags
cpe:/a:adobe:acrobat
cpe:/a:adobe:acrobat_reader
cpe:/a:redhat:enterprise_linux:4.8.z:extras
cpe:/a:redhat:enterprise_linux:4:extras
cpe:/a:redhat:rhel_desktop_supplementary:5::client
cpe:/a:redhat:rhel_supplementary:5::server
cpe:/a:redhat:rhel_supplementary_eus:5.4.z::server
 


Vulnerability Analysis Results
[Access Vector]  [?]
Undefined [?]

Local [?]
Adjacent Network [?]
X Network [?]

[Access Complexit]  [?]
Undefined [?]

High [?]
X Medium [?]
Low [?]

[Authentication]  [?]
Undefined [?]

Multiple [?]
Single [?]
X None [?]

[Confidentiality Impact]  [?]
Undefined [?]

None [?]
Partial [?]
X Complete [?]

[Integrity Impact]  [?]
Undefined [?]

None [?]
Partial [?]
X Complete [?]

[Availability Impact]  [?]
Undefined [?]

None [?]
Partial [?]
X Complete [?]

Alternatives
Common Vulnerabilities and Exposures (CVE) CVE-2010-2168




National Vulnerability Database (NVD) CVE-2010-2168








References
Adobe Security bulletin APSB10-15




Adobe セキュリティ情報 APSB10-15




IPA 緊急対策情報 20100611-adobe




JPCERT 緊急報告 JPCERT-AT-2010-0015




JPCERT 緊急報告 JPCERT-AT-2010-0017




JVN JVNTA10-159A




JVN JVNTA10-162A




JVN Status Tracking Notes JVNTR-2010-16




Red Hat Security Advisory RHSA-2010:0503




SecurityFocus 41236




US-CERT Cyber Security Alerts SA10-159A




US-CERT Cyber Security Alerts SA10-162A




US-CERT Technical Cyber Security Alert TA10-159A




US-CERT Technical Cyber Security Alert TA10-162A




VUPEN Security VUPEN/ADV-2010-1636




共通脆弱性タイプ一覧 (CWE) リソース管理の問題 (CWE-399)




富士通 セキュリティ情報 TA10-159A




富士通 セキュリティ情報 TA10-162A




警察庁 @police アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて





Copyright © 2010 JPCERT/CC All Rights Reserved.