不正なJavaScriptを実行:Adobe AIR 1.5は深刻な脆弱性も修正 - ITmedia エンタープライズ(情報元のブックマーク数)

AIR 1.5で不正なJavascriptが実行できる脆弱性が存在とのこと。クライアントアプリだけの問題みたい。

Adobe Systemsは11月17日に公開したAdobe AIR 1.5で、不正JavaScriptの実行などにつながる深刻な脆弱性に対処した。

 Adobeのアドバイザリーによると、脆弱性があるのはAdobe AIR 1.1までのバージョン。攻撃者がこの問題を悪用すると、昇格した権限で不正なJavaScriptを実行できるようになる。ただし、悪用するためにはAdobe AIRアプリケーションで、不正なソースからデータをロードさせる必要がある。

Adobe AIR 1.5は深刻な脆弱性も修正 - ITmedia エンタープライズ

screenshot