2011 年 2 月の月例セキュリティ情報

2011 年 3 月 29 日初版公開

2011 年 2 月に公開された危険度の高い脆弱性情報
CVSS による深刻度とは
脆弱性を悪用した攻撃に犯されてしまうと・・

1.2011 年 2 月に公開された危険度の高い脆弱性情報

掲載範囲：CVSS により深刻度が危険と指定され、一般的に影響が大きいとされるものを抜粋

(1)Microsoft Internet Explorer に任意のコード実行の脆弱性(CVE-2011-0035)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-003 - 緊急(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-003.mspx
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Microsoft Internet Explorer に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより適切に初期化されていない、または削除されたオブジェクトへのアクセスを介し、メモリの破損による任意のコード実行の可能性があります。
影響を受ける製品	Microsoft Internet Explorer 6 Microsoft Internet Explorer 7 Microsoft Internet Explorer 8 Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Microsoft Internet Explorer における任意のコードを実行される脆弱性(JVNDB-2011-001157) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001157.html Vulnerability Summary for CVE-2011-0035（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0035

(2)Microsoft Internet Explorer に任意のコード実行の脆弱性(CVE-2011-0036)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-003 - 緊急(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-003.mspx
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Microsoft Internet Explorer に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより適切に初期化されていない、または削除されたオブジェクトへのアクセスを介し、メモリ破損による任意のコード実行の可能性があります。
影響を受ける製品	Microsoft Internet Explorer 6 Microsoft Internet Explorer 7 Microsoft Internet Explorer 8 Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Microsoft Internet Explorer における任意のコードを実行される脆弱性(JVNDB-2011-001158) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001158.html Vulnerability Summary for CVE-2011-0036（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0036

(3)Microsoft Internet Explorer 8 に権限昇格の脆弱性(CVE-2011-0038)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-003 - 緊急(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-003.mspx
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Microsoft Internet Explorer 8 に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザによりカレントワーキングディレクトリ内にあるトロイの木馬の IEShims.dll ファイルを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Internet Explorer 8 Microsoft Windows 7 for 32-bit Systems Microsoft Windows Server 2003 Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Microsoft Internet Explorer 8 における権限昇格の脆弱性(JVNDB-2011-001159) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001159.html Vulnerability Summary for CVE-2011-0038（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0038

(4)複数の Microsoft 製品の Windows OpenType Compact Font Format ドライバに任意のコード実行の脆弱性(CVE-2011-0033)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-007 - 緊急(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-007.mspx
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の Windows OpenType Compact Font Format ドライバに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なフォントを介して、任意のコード実行の可能性があります。
影響を受ける製品	Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の Windows OpenType Compact Font Format ドライバにおける任意のコードを実行される脆弱性(JVNDB-2011-001160) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001160.html Vulnerability Summary for CVE-2011-0033（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0033

(5)Microsoft Visio の LZW ストリーム圧縮機能に任意のコード実行の脆弱性(CVE-2011-0092)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-008 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-008.mspx
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Microsoft Visio の LZW ストリーム圧縮機能に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な VisioDocument ストリームを伴う Visio ファイルを介して、メモリの破損を引き起こす不完全に初期化されたオブジェクトにアクセスしてしまう例外ハンドラを誘発され、任意のコード実行の可能性があります。
影響を受ける製品	Microsoft Visio 2002 Microsoft Visio 2003 Microsoft Visio 2007
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Microsoft Visio の LZW ストリーム圧縮機能における任意のコードを実行される脆弱性(JVNDB-2011-001162) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001162.html Vulnerability Summary for CVE-2011-0092（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0092

(6)Microsoft Visio の ELEMENTS.DLL に任意のコード実行の脆弱性(CVE-2011-0093)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-008 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-008.mspx
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Microsoft Visio の ELEMENTS.DLL に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なストラクチャを含むファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Microsoft Visio 2002 Microsoft Visio 2003 Microsoft Visio 2007
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Microsoft Visio の ELEMENTS.DLL における任意のコードを実行される脆弱性(JVNDB-2011-001163) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001163.html Vulnerability Summary for CVE-2011-0093（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0093

(7)複数の Microsoft 製品の JScript および VBScript スクリプトエンジンに機密情報漏洩の脆弱性(CVE-2011-0031)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-009 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-009.mspx
CVSS による深刻度	7.1 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の JScript および VBScript スクリプトエンジンに機密情報漏洩の脆弱性が存在します。これにより、悪意のあるユーザにより不正な Web サイトを介して、メモリの破損を引き起こされ、重要な情報を取得される可能性があります。
影響を受ける製品	Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の JScript および VBScript スクリプトエンジンにおける重要な情報を取得される脆弱性(JVNDB-2011-001164) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001164.html Vulnerability Summary for CVE-2011-0031（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0031

(8)複数の Microsoft 製品の Local Security Authority Subsystem Service に権限昇格の脆弱性(CVE-2011-0039)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-014 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-014.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の Local Security Authority Subsystem Service に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正な長さの値を付与されたリクエストを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の Local Security Authority Subsystem Service における権限昇格の脆弱性(JVNDB-2011-001166) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001166.html Vulnerability Summary for CVE-2011-0039（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0039

(9)Microsoft Windows XP の Trace Events 機能に権限昇格の脆弱性(CVE-2011-0045)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-011 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-011.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	Microsoft Windows XP の Trace Events 機能に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なアプリケーションを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows XP
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Microsoft Windows XP の Trace Events 機能における権限昇格の脆弱性(JVNDB-2011-001167) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001167.html Vulnerability Summary for CVE-2011-0045（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0045

(10)複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性(CVE-2011-0086)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-012 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-012.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なアプリケーションを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の win32k.sys における権限昇格の脆弱性(JVNDB-2011-001168) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001168.html Vulnerability Summary for CVE-2011-0086（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0086

(11)複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性(CVE-2011-0087)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-012 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-012.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なアプリケーションを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の win32k.sys における権限昇格の脆弱性(JVNDB-2011-001169) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001169.html Vulnerability Summary for CVE-2011-0087（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0087

(12)複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性(CVE-2011-0088)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-012 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-012.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なアプリケーションを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の win32k.sys における権限昇格の脆弱性(JVNDB-2011-001170) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001170.html Vulnerability Summary for CVE-2011-0088（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0088

(13)複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性(CVE-2011-0089)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-012 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-012.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なアプリケーションを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の win32k.sys における権限昇格の脆弱性(JVNDB-2011-001171) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001171.html Vulnerability Summary for CVE-2011-0089（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0089

(14)複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性(CVE-2011-0090)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-012 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-012.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の win32k.sys に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なアプリケーションを介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows 7 for 32-bit Systems Microsoft Windows 7 for x64-based Systems Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows Server 2008 for 32-bit Systems Microsoft Windows Server 2008 for Itanium-based Systems Microsoft Windows Server 2008 for x64-based Systems Microsoft Windows Server 2008 R2 for Itanium-based Systems Microsoft Windows Server 2008 R2 for x64-based Systems Microsoft Windows Vista Microsoft Windows Vista x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の win32k.sys における権限昇格の脆弱性(JVNDB-2011-001172) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001172.html Vulnerability Summary for CVE-2011-0090（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0090

(15)複数の Microsoft 製品の Kerberos 実装に権限昇格の脆弱性(CVE-2011-0090)

ニュースリリース	マイクロソフトセキュリティ情報 MS11-013 - 重要(マイクロソフト) http://www.microsoft.com/japan/technet/security/bulletin/MS11-013.mspx
CVSS による深刻度	7.2 (危険) [ NVD値 ]
概要	複数の Microsoft 製品の Kerberos 実装に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより不正なサービスチケットの送信を介して、権限取得の可能性があります。
影響を受ける製品	Microsoft Windows Server 2003 Microsoft Windows Server 2003 for Itanium-based Systems Microsoft Windows Server 2003 x64 Edition Microsoft Windows XP Microsoft Windows XP Professional x64 Edition
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	複数の Microsoft 製品の Kerberos 実装における権限昇格の脆弱性(JVNDB-2011-001173) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001173.html Vulnerability Summary for CVE-2011-0043（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0043

(16)Adobe Flash Player に整数オーバーフローの脆弱性(CVE-2011-0558)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に整数オーバーフローの脆弱性が存在します。これにより、悪意のあるユーザにより Function クラスの ActionScript メソッド内にある過度に大きいレングス値を介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における整数オーバーフローの脆弱性(JVNDB-2011-001175) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001175.html Vulnerability Summary for CVE-2011-0558（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0558

(17)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0559)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なパラメータを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001176) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001176.html Vulnerability Summary for CVE-2011-0559（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0559

(18)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0560)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001177) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001177.html Vulnerability Summary for CVE-2011-0560（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0560

(19)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0561)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001178) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001178.html Vulnerability Summary for CVE-2011-0561（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0561

(20)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0560)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001179) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001179.html Vulnerability Summary for CVE-2011-0571（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0571

(21)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0572)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001180) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001180.html Vulnerability Summary for CVE-2011-0572（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0572

(22)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0573)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001181) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001181.html Vulnerability Summary for CVE-2011-0573（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0573

(23)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0574)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001182) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001182.html Vulnerability Summary for CVE-2011-0574（NIST/NVD） http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0574

(24)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0577)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なフォントを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001184) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001184.html Vulnerability Summary for CVE-2011-0577（NIST/NVD） http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0577

(25)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0578)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001186) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001186.html Vulnerability Summary for CVE-2011-0578（NIST/NVD） http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0578

(26)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0607)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001187) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001187.html Vulnerability Summary for CVE-2011-0607（NIST/NVD） http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0607

(27)Adobe Flash Player に任意のコード実行の脆弱性(CVE-2011-0608)

ニュースリリース	APSB11-02:Flash Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89115.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Flash Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Flash Professional CS5 Adobe Flash CS4 Professional Adobe Flash Player 10.1.102.64 およびそれ以前 Adobe Flex 4 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Flash Player における任意のコードを実行される脆弱性(JVNDB-2011-001188) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001188.html Vulnerability Summary for CVE-2011-0608（NIST/NVD） http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0608

(28)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0563)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001190) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001190.html Vulnerability Summary for CVE-2011-0563（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0563

(29)Adobe Reader および Acrobat に権限昇格の脆弱性(CVE-2011-0564)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に権限昇格の脆弱性が存在します。これにより、悪意のあるユーザにより権限取得の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における権限昇格の脆弱性(JVNDB-2011-001191) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001191.html Vulnerability Summary for CVE-2011-0564（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0564

(30)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0565)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001192) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001192.html Vulnerability Summary for CVE-2011-0565（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0565

(31)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0566)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なイメージを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001193) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001193.html Vulnerability Summary for CVE-2011-0566（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0566

(32)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0567)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なイメージを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001194) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001194.html Vulnerability Summary for CVE-2011-0567（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0567

(33)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0585)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより DoS 攻撃および任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001197) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001197.html Vulnerability Summary for CVE-2011-0585（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0585

(34)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0586)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001198) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001198.html Vulnerability Summary for CVE-2011-0586（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0586

(35)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0589)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001198) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001198.html Vulnerability Summary for CVE-2011-0589（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0589

(36)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0590)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001202) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001202.html Vulnerability Summary for CVE-2011-0590（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0590

(37)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0591)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001203) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001203.html Vulnerability Summary for CVE-2011-0591（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0591

(38)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0592)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001204) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001204.html Vulnerability Summary for CVE-2011-0592（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0592

(39)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0593)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001205) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001205.html Vulnerability Summary for CVE-2011-0593（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0593

(40)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0595)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001207) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001207.html Vulnerability Summary for CVE-2011-0595（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0595

(41)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0596)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001208) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001208.html Vulnerability Summary for CVE-2011-0596（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0596

(42)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0596)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001208) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001208.html Vulnerability Summary for CVE-2011-0596（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0596

(43)Adobe Reader および Acrobat の ACE.dll に整数オーバーフローの脆弱性(CVE-2011-0598)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat の ACE.dll に整数オーバーフローの脆弱性が存在します。これにより、悪意のあるユーザにより不正な ICC データを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat の ACE.dll における整数オーバーフローの脆弱性(JVNDB-2011-001209) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001209.html Vulnerability Summary for CVE-2011-0598（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0598

(44)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0599)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なイメージを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001210) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001210.html Vulnerability Summary for CVE-2011-0599（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0599

(45)Adobe Reader および Acrobat の U3D コンポーネントに任意のコード実行の脆弱性(CVE-2011-0600)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat の U3D コンポーネントに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D ファイルを介して、不適切なサイズの計算およびメモリ破損による任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat の U3D コンポーネントにおける任意のコードを実行される脆弱性(JVNDB-2011-001211) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001211.html Vulnerability Summary for CVE-2011-0600（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0600

(46)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0602)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なイメージを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001212) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001212.html Vulnerability Summary for CVE-2011-0602（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0602

(47)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0603)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なイメージを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001213) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001213.html Vulnerability Summary for CVE-2011-0603（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0603

(48)Adobe Reader および Acrobat に任意のコード実行の脆弱性(CVE-2011-0606)

ニュースリリース	APSB11-03：Adobe Reader および Acrobat に関するセキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/890/cpsid_89065.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Reader および Acrobat に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正なイメージを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Acrobat X (10.0) およびそれ以前 Adobe Reader X (10.0) Adobe Reader 9.4.1 およびそれ以前 Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux Extras (v.4) Red Hat Enterprise Linux Extras (v.4.8.z) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) RHEL Desktop Supplementary (v. 5 client) RHEL Supplementary (v.5 server)
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Reader および Acrobat における任意のコードを実行される脆弱性(JVNDB-2011-001216) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001216.html Vulnerability Summary for CVE-2011-0606（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0606

(49)Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性(CVE-2010-2587)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001217) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001217.html Vulnerability Summary for CVE-2011-2587（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2587

(50)Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性(CVE-2010-2588)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001218) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001218.html Vulnerability Summary for CVE-2011-2588（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2588

(51)Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性(CVE-2010-2589)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001219) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001219.html Vulnerability Summary for CVE-2011-2589（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2589

(52)Adobe Shockwave Player の compatibility コンポーネントに任意のコード実行の脆弱性(CVE-2010-4092)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001220) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001220.html Vulnerability Summary for CVE-2011-4092（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4092

(53)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4093)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な Web サイトを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001221) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001221.html Vulnerability Summary for CVE-2011-4093（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4093

(54)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4187)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な Web サイトを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001222) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001222.html Vulnerability Summary for CVE-2011-4187（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4187

(55)Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性(CVE-2010-4188)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な Director movie を介して、ヒープベースのバッファオーバーフローを誘発され、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001223) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001223.html Vulnerability Summary for CVE-2011-4188（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4188

(56)Adobe Shockwave Player の IML32 モジュールに任意のコード実行の脆弱性(CVE-2010-4189)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の IML32 モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な GIF イメージを含んでいる Director movie を介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の IML32 モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001224) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001224.html Vulnerability Summary for CVE-2011-4189（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4189

(57)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4190)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な CSWV RIFF チャンクが含まれる Director movie を介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001225) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001225.html Vulnerability Summary for CVE-2011-4190（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4190

(58)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4191)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001226) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001226.html Vulnerability Summary for CVE-2011-4191（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4191

(59)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4192)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な 3D Assets 0xFFFFFF88 タイプレコードを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001227) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001227.html Vulnerability Summary for CVE-2011-4192（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4192

(60)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4193)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001228) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001228.html Vulnerability Summary for CVE-2011-4193（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4193

(61)Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性(CVE-2010-4194)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の dirapi.dll モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001229) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001229.html Vulnerability Summary for CVE-2011-4194（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4194

(62)Adobe Shockwave Player の TextXtra モジュールに任意のコード実行の脆弱性(CVE-2010-4195)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の TextXtra モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の TextXtra モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001230) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001230.html Vulnerability Summary for CVE-2011-4195（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4195

(63)Adobe Shockwave Player の Shockwave 3d Asset モジュールに任意のコード実行の脆弱性(CVE-2010-4196)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の Shockwave 3d Asset モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の Shockwave 3d Asset モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001231) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001231.html Vulnerability Summary for CVE-2011-4196（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4196

(64)Adobe Shockwave Player に任意のコード実行の脆弱性(CVE-2010-4306)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における任意のコードを実行される脆弱性(JVNDB-2011-001232) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001232.html Vulnerability Summary for CVE-2011-4306（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4306

(65)Adobe Shockwave Player にバッファオーバーフローの脆弱性(CVE-2010-4307)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player にバッファオーバーフローの脆弱性が存在します。これにより、悪意のあるユーザにより任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player におけるバッファオーバーフローの脆弱性(JVNDB-2011-001233) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001233.html Vulnerability Summary for CVE-2011-4307（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4307

(66)Adobe Shockwave Player の TextXtra.x32 モジュールに任意のコード実行の脆弱性(CVE-2011-0555)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の TextXtra.x32 モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な DEMX RIFF チャンクを伴った Director ファイルを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の TextXtra.x32 モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001234) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001234.html Vulnerability Summary for CVE-2011-0555（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0555

(67)Adobe Shockwave Player の Font Xtra.x32 モジュールに任意のコード実行の脆弱性(CVE-2011-0556)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の Font Xtra.x32 モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な PFR1 チャンクを介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の Font Xtra.x32 モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001235) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001235.html Vulnerability Summary for CVE-2011-0556（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0556

(68)Adobe Shockwave Player に整数オーバーフローの脆弱性(CVE-2011-0557)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player に整数オーバーフローの脆弱性が存在します。これにより、悪意のあるユーザにより不正な Director movie を介して、任意のコード実行の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player における整数オーバーフローの脆弱性(JVNDB-2011-001236) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001236.html Vulnerability Summary for CVE-2011-0557（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0557

(69)Adobe Shockwave Player の Font Xtra.x32 モジュールに任意のコード実行の脆弱性(CVE-2011-0569)

ニュースリリース	APSB11-01:Shockwave Player 用セキュリティアップデート公開(Adobe) http://kb2.adobe.com/jp/cps/891/cpsid_89114.html
CVSS による深刻度	9.3 (危険) [ NVD値 ]
概要	Adobe Shockwave Player の Font Xtra.x32 モジュールに任意のコード実行の脆弱性が存在します。これにより、悪意のあるユーザにより不正な PFR1 チャンクを介して、任意のコード実行および DoS 攻撃の可能性があります。
影響を受ける製品	Adobe Shockwave Player 11.5.9.615 およびそれ以前 for Windows and Macintosh
対策	ベンダより提供されている最新バージョンへのアップデートを推奨します
参考情報	Adobe Shockwave Player の Font Xtra.x32 モジュールにおける任意のコードを実行される脆弱性(JVNDB-2011-001237) http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001237.html Vulnerability Summary for CVE-2011-0569（NIST/NVD） http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0569

2.CVSSによる深刻度とは

本レポートにて設定されている値は、共通脆弱性評価システムである CVSS を用いて評価されております。
CVSS による深刻度（JVN iPedia）
http://jvndb.jvn.jp/nav/jvndbhelp.html#jvndb3

CVSS でぜい弱性を評価してみよう（ITpro）
http://itpro.nikkeibp.co.jp/article/COLUMN/20070808/279327/

National Vulnerability Database（NVD）
http://nvd.nist.gov/home.cfm

　上記脆弱性を悪用した攻撃やその他マルウェアに感染してしまうと、お使いの PC を乗っ取られたり金銭を要求する詐欺行為の被害に遭う恐れがあります。　また、昨今のサイバー攻撃の被害は企業レベルに及ぶ場合もあり、その被害金額や対処に必要な工数が膨大になったり、訴訟問題になる事例も確認されております。　業務やご家庭で PC をご利用されている以上、最低限のレベルでのセキュリティ対策は必須と言っても過言ではありません。　まずはご使用の PC のセキュリティ状況をチェックし、各ベンダ提供のセキュリティパッチの適用、ウイルス対策ソフトのインストール等ご対応をお願い致します。
　更なるサイバー犯罪の脅威の対策をお望みの方は、弊社がご提供させていただいているセキュリティソリューション「SHIELD」や、弊社も推奨させていただいている、　最新ウイルスの駆除に特化した従来のパターンファイルでの駆除に依存しない次世代セキュリティソリューション「yarai」をお勧め致します。

* ウイルス対策製品は企業ごと多種多様の性能を備えております。詳しくは各ベンダのサイト等をご参照下さい。

* 各会社名、団体名、商品名は各社、各団体の商品名称、または登録商標です。