JVNDB-2009-001773

複数の Apple 製品における CSS attr 関数の処理に関する任意のコードを実行される脆弱性

複数の Apple 製品の WebKit には、大きい数値の引数をもつカスケーディングスタイルシート (CSS) attr 関数の処理でポインタを初期化しないため、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

アップル

• Safari 4.0 未満
• Apple Mac OS X v10.4.11
• Apple Mac OS X v10.5.7
• Apple Mac OS X Server v10.4.11
• Apple Mac OS X Server v10.5.7
• iOS 1.0 から 2.2.1
• iOS for iPod touch 1.1 から 2.2.1

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux EUS 5.3.z (server) 
• RHEL Desktop Workstation 5 (client) 

第三者による巧妙に細工された HTML ドキュメントにより、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態となる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アップル

• Apple Security Updates : HT3613
• Apple Security Updates : HT3639
• Apple セキュリティアップデート : HT3613
• Apple セキュリティアップデート : HT3639

ミラクル・リナックス

• Asianux Technical Support Network : kdelibs-3.5.5-11.24AXS3
• MIRACLE LINUX アップデート情報 : 1739
• MIRACLE LINUX アップデート情報 : 1743

レッドハット

• Red Hat Security Advisory : RHSA-2009:1127
• Red Hat Security Advisory : RHSA-2009:1128
• レッドハット セキュリティーアップデート : RHSA-2009:1127
• レッドハット セキュリティーアップデート : RHSA-2009:1128

1. コード・インジェクション(CWE-94) [NVD評価]

1. CVE-2009-1698

1. National Vulnerability Database (NVD) : CVE-2009-1698
2. Secunia Advisory : SA35379
3. SecurityFocus : 35318
4. SecurityTracker : 1022345
5. VUPEN Security : VUPEN/ADV-2009-1522
6. VUPEN Security : VUPEN/ADV-2009-1621
7. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 55006

• [2009年07月17日]
    掲載