Adobe BlazeDS, Adobe LiveCycle, Adobe LiveCycle Data Services

ソフト名：Adobe BlazeDS 4.0.1以下, Adobe LiveCycle 8.0.1.3以下/8.2.1.3以下/9.0.0.2以下, Adobe LiveCycle Data Services 2.5.1以下/2.6.1以下/3.1以下

回避策：APSB11-15にて対応

脆弱性：DoS攻撃, システムアクセス, オブジェクト直列化復元エラー, リモートコード実行

ソース：http://opensource.adobe.com/wiki/display/blazeds/BlazeDS

http://www.adobe.com/products/livecycle/

http://www.adobe.com/products/livecycle/dataservices/

http://www.adobe.com/support/security/bulletins/apsb11-15.html

http://wouter.coekaerts.be/2011/amf-arbitrary-code-execution

http://secunia.com/advisories/44922/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2093

CVE：CVE-2011-2092, CVE-2011-2093

危険性：High Risk