不正なJavaScriptを実行:Adobe AIR 1.5は深刻な脆弱性も修正 - ITmedia エンタープライズ(情報元のブックマーク数)
AIR 1.5で不正なJavascriptが実行できる脆弱性が存在とのこと。クライアントアプリだけの問題みたい。
米Adobe Systemsは11月17日に公開したAdobe AIR 1.5で、不正JavaScriptの実行などにつながる深刻な脆弱性に対処した。
Adobe AIR 1.5は深刻な脆弱性も修正 - ITmedia エンタープライズ
Adobeのアドバイザリーによると、脆弱性があるのはAdobe AIR 1.1までのバージョン。攻撃者がこの問題を悪用すると、昇格した権限で不正なJavaScriptを実行できるようになる。ただし、悪用するためにはAdobe AIRアプリケーションで、不正なソースからデータをロードさせる必要がある。