Trusted Design

解説:

CVE-2011-0609について、以下の観点から解説します。

1. 脆弱性の概要

Adobe Flash Player、Adobe AIR、およびAdobe Reader/Acrobatに存在する未指定の脆弱性です。攻撃者は細工されたFlashコンテンツを介して、リモートで任意のコードを実行したり、サービス運用妨害（アプリケーションクラッシュ）を引き起こしたりする可能性があります。本脆弱性は2011年3月に実際に悪用されていることが確認されています。

1.1 影響

リモートの攻撃者によって任意のコード実行、またはサービス運用妨害（アプリケーションクラッシュ）が引き起こされる可能性があります。これは、細工されたFlashコンテンツ（例: Excelスプレッドシートに埋め込まれた.swfファイル、またはPDFファイルに埋め込まれたSWFファイル）を通じて実行されます。

1.2 深刻度

CVSS v3.1基本評価基準における深刻度は7.8（High）と評価されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のOS上で動作する、下記に記載の製品バージョンが影響を受けます。 * Windows * Mac OS X * Linux * Solaris * Android

2.2 影響を受ける設定

以下の製品バージョンおよびコンポーネントが影響を受けます。 * Adobe Flash Player 10.2.154.13 およびそれ以前のバージョン（Windows、Mac OS X、Linux、Solaris版） * Adobe Flash Player 10.1.106.16 およびそれ以前のバージョン（Android版） * Adobe AIR 2.5.1 およびそれ以前のバージョン * Authplay.dll (AuthPlayLib.bundleとも呼ばれる) * Adobe Reader および Acrobat 9.x から 9.4.2 まで（Windows、Mac OS X版） * Adobe Reader および Acrobat 10.x から 10.0.1 まで（Windows、Mac OS X版）

3. 影響を受けた時の兆候

• アプリケーションのクラッシュ。
• 攻撃者によるシステム上の任意のコード実行。
• 細工されたFlashコンテンツ（例: Excelスプレッドシートに埋め込まれたSWFファイルやPDFファイル）を開いた際に予期せぬ動作が発生する。

4. 推奨対策

4.1 本対策

ベンダーが提供するセキュリティアドバイザリに従い、脆弱性が修正されたバージョンへのアップデートを適用してください。公式の修正プログラムはAdobe Security Bulletinsで公開されています。

4.2 暫定回避策（緩和策）

Adobe Reader Xの「保護モード」を使用することで、本種の脆弱性による攻撃コードの実行を防ぐことができます。

参照したサイト

• NVD-CVE-2011-0609 - NIST
• CVE-2011-0609 - Exploits & Severity - Feedly
• CVE-2011-0609: Adobe Flash Player Unspecified Vulnerability | H2 Security
• CVE-2011-0609 - patch Adobe Flash Player now - Senserva
• CVE-2011-0609 – Details CVSS, EPSS & CISA KEV | CVE Find
• Exploit:SWF/CVE-2011-0609 threat description - Microsoft Security Intelligence
• CVE-2011-0609 - Adobe Flash Player ZeroDay - Update - contagio
• 어도비 플래쉬 플레이어 CVE-2011-0609 취약점 악용 PDF - ASEC