Vendor Status Note JVNCIAC-P-216

Windows 版 Macromedia MX 2004 製品の脆弱性

Windows 版の Macromedia インストーラと eLicensing クライアントには、Users グループのユーザがサービス設定変更可能な属性でサービスをインストールしてしまう脆弱性があります。

影響を受けるシステム
　- Macromedia MX 2004 製品 (Studio, Studio with Flash Professional,
　　Flash Professional, Flash, FreeHand, Dreamweaver, Fireworks, Director) の全バージョン
　- Captivate, Contribute 2, Contribute 3

ローカルユーザが LocalSystem の権限を取得する可能性があります。

ベンダ	リンク	更新日
Macromedia	Macromedia Product Security Bulletin MPSB05-04 Potential Security Risk with Macromedia eLicensing Client Activation Code

1. ISS X-Force Database: elicensing-config-code-execution(20966)
   Macromedia FreeHand eLicensing configuration code execution