elicensing,fireworks,captivate,contribute,dreamweaver,freehand,flash_player,studio,director 代码执行漏洞

CVE编号

CVE-2005-4708

利用情况

暂无

补丁情况

N/A

披露时间

2005-12-31
漏洞描述
Adobe Macromedia MX 2004 products, Captivate, Contribute 2, Contribute 3, and eLicensing client install the Macromedia Licensing Service with the Users group permitted to configure the service, including the path to executable, which allows local users to execute arbitrary code as Local System.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://secunia.com/advisories/15654
http://securitytracker.com/id?1014158
http://securitytracker.com/id?1014159
http://securitytracker.com/id?1014160
http://securitytracker.com/id?1014161
http://securitytracker.com/id?1014162
http://securitytracker.com/id?1014163
http://securitytracker.com/id?1014164
http://securitytracker.com/id?1014165
http://securitytracker.com/id?1014166
http://www.cs.princeton.edu/~sudhakar/papers/winval.pdf
http://www.kb.cert.org/vuls/id/953860
http://www.macromedia.com/devnet/security/security_zone/mpsb05-04.html
http://www.osvdb.org/17248
http://www.securityfocus.com/archive/1/423587/100/0/threaded
http://www.securityfocus.com/bid/13925
http://www.vupen.com/english/advisories/2005/0723
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 adobe captivate * -
运行在以下环境
应用 adobe contribute 2 -
运行在以下环境
应用 adobe contribute 3 -
运行在以下环境
应用 adobe director * -
运行在以下环境
应用 adobe dreamweaver 9.0 -
运行在以下环境
应用 adobe elicensing * -
运行在以下环境
应用 adobe fireworks 9.0 -
运行在以下环境
应用 adobe flash_player * -
运行在以下环境
应用 adobe freehand mx -
运行在以下环境
应用 adobe studio mx -
CVSS3评分
7.2
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况