elicensing,fireworks,captivate,contribute,dreamweaver,freehand,flash_player,studio,director 代码执行漏洞

CVE编号

CVE-2005-4708

利用情况

暂无

补丁情况

N/A

披露时间

2005-12-31

漏洞描述

Adobe Macromedia MX 2004 products, Captivate, Contribute 2, Contribute 3, and eLicensing client install the Macromedia Licensing Service with the Users group permitted to configure the service, including the path to executable, which allows local users to execute arbitrary code as Local System.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/15654
http://securitytracker.com/id?1014158
http://securitytracker.com/id?1014159
http://securitytracker.com/id?1014160
http://securitytracker.com/id?1014161
http://securitytracker.com/id?1014162
http://securitytracker.com/id?1014163
http://securitytracker.com/id?1014164
http://securitytracker.com/id?1014165
http://securitytracker.com/id?1014166
http://www.cs.princeton.edu/~sudhakar/papers/winval.pdf
http://www.kb.cert.org/vuls/id/953860
http://www.macromedia.com/devnet/security/security_zone/mpsb05-04.html
http://www.osvdb.org/17248
http://www.securityfocus.com/archive/1/423587/100/0/threaded
http://www.securityfocus.com/bid/13925
http://www.vupen.com/english/advisories/2005/0723

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	adobe	captivate	*	-
	运行在以下环境
	应用	adobe	contribute	2	-
	运行在以下环境
	应用	adobe	contribute	3	-
	运行在以下环境
	应用	adobe	director	*	-
	运行在以下环境
	应用	adobe	dreamweaver	9.0	-
	运行在以下环境
	应用	adobe	elicensing	*	-
	运行在以下环境
	应用	adobe	fireworks	9.0	-
	运行在以下环境
	应用	adobe	flash_player	*	-
	运行在以下环境
	应用	adobe	freehand	mx	-
	运行在以下环境
	应用	adobe	studio	mx	-

CVSS3评分 7.2

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:L/AC:L/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 NVD-CWE-Other