JVNDB-2013-001309

Apple iOS および Apple Safari で使用される WebKit における任意のコードを実行される脆弱性

Apple iOS 6.1 未満および Apple Safari 6.0.3 未満で使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。

本脆弱性は、APPLE-SA-2013-01-28-1 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

本脆弱性は Webkit における脆弱性です。
Webkit を利用する他の製品も影響を受ける可能性があります。

アップル

• iTunes 11.0.3 未満 (Windows)
• Safari 6.0.3 未満
• iOS 6.1 未満 (iPhone 3GS 以降)
• iOS 6.1 未満 (iPod touch 第 4 世代以降)
• iOS 6.1 未満 (iPad 2 以降)

上記以外の Webkit を利用する他の製品も影響を受ける可能性があります。

第三者により、巧妙に細工された Web サイトを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アップル

• Apple Mailing Lists : APPLE-SA-2013-01-28-1
• Apple Mailing Lists : APPLE-SA-2013-03-14-2
• Apple Mailing Lists : APPLE-SA-2013-05-16-1
• Apple Security Updates : HT5642
• Apple Security Updates : HT5671
• Apple Security Updates : HT5766
• Apple セキュリティアップデート : HT5642
• Apple セキュリティアップデート : HT5671
• Apple セキュリティアップデート : HT5766

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-0955

1. JVN : JVNVU#95668478
2. JVN : JVNVU#92876220
3. National Vulnerability Database (NVD) : CVE-2013-0955

• [2013年01月30日]
    掲載
  [2013年02月05日]
    CVSS による深刻度：基本値と攻撃条件の複雑さ、可用性への影響を変更
  [2013年03月28日]
    タイトル：内容を更新
    概要：内容を更新
    影響を受けるシステム：アップル (HT5671) の情報を追加
    ベンダ情報：アップル (HT5671) を追加
    ベンダ情報：アップル (APPLE-SA-2013-03-14-2) を追加
  [2013年05月20日]
    影響を受けるシステム：アップル (HT5766) の情報を追加
    ベンダ情報：アップル (HT5766) を追加
    ベンダ情報：アップル (APPLE-SA-2013-05-16-1) を追加
    CWE による脆弱性タイプ一覧：CWE-ID を変更