pon software Archive Decoder Insecure Executable Loading Vulnerability (CVE-2010-3160)

以下は、ウェブページのスクリーンショットにおける脆弱性の主要な情報を簡潔に記述した Markdown 形式のテキストです： 脆弱性概要 脆弱性番号: JVN#68536660 タイトル: Archive Decoder の実行可能ファイルの不適切な読み込み 公開日: 2010/10/20 最終更新日: 2010/10/20 影響を受ける製品 Archive Decoder Ver.1.23 及びそれ以前のリビジョン 説明 Archive Decoder は、複数のファイル形式に対応したファイル解凍ソフトウェアです。ファイルの解凍時に、特定の拡張子（.exe）を持つ実行可能ファイルをロードします。Archive Decoder には、ファイル検索パスの処理における問題があり、これにより実行可能ファイルが安全でない方法でロードされる可能性があります。 影響 攻撃者は、アプリケーションを実行しているユーザーの権限で任意のコードを実行できます。 解決策 ソフトウェアを最新バージョンに更新してください。 更新情報: 開発者から提供された情報に基づき更新してください。 ベンダー状況 ベンダー: pon software 状況: 影響あり 最終更新: 2010/10/20 ベンダー備考: http://www.ponsoftware.com/en/ 脆弱性分析 分析日: 2010.10.20 アクセス要件: ネットワーク経由でパケットを用いた攻撃が可能 認証: 匿名、または認証不要（IP アドレスは認証としてカウントされない） ユーザーインタラクション要件: 多くのユーザーにとって無害と思われる行動（リンクのクリックやファイルの表示など）をユーザーに実行させる必要がある 利用の複雑さ: 権限を持つユーザーがより疑い深くなる傾向があるため、ユーザーに困難または不審な行動の実行を強いる必要がある 上記の分析はすべて、高リスクの脆弱性であることを示しています。 出典 本脆弱性は Makoto Shiotsuki により IPA（独立行政法人情報処理推進機構）に報告されました。 JPCERT/CC は、情報セキュリティ早期警報パートナーシップの下、開発者と連携して調整を行いました。 その他 JPCERT アラート JPCERT リポート CERT 通知 CPNI 通知 TRnotes 関連する CVE: CVE-2010-3160 JVN iPedia: JVNDB-2010-000044

目標達成 すべての支援者に感謝 — 100%達成しました！

pon software Archive Decoder Insecure Executable Loading Vulnerability (CVE-2010-3160)

目標達成すべての支援者に感謝 — 100%達成しました！