JVNDB-2013-001313

Apple iOS および Apple Safari で使用される WebKit におけるクロスサイトスクリプティングの脆弱性

Apple iOS 6.1 未満および Apple Safari 6.0.3 未満で使用される WebKit には、クロスサイトスクリプティングの脆弱性が存在します。

本脆弱性は Webkit における脆弱性です。
Webkit を利用する他の製品も影響を受ける可能性があります。

アップル

• Safari 6.0.3 未満
• iOS 6.1 未満 (iPhone 3GS 以降)
• iOS 6.1 未満 (iPod touch 第 4 世代以降)
• iOS 6.1 未満 (iPad 2 以降)

上記以外の Webkit を利用する他の製品も影響を受ける可能性があります。

攻撃者により、コピー＆ペーストの操作の際に、適切に処理されない巧妙に細工されたコンテンツを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

アップル

• Apple Mailing Lists : APPLE-SA-2013-01-28-1
• Apple Mailing Lists : APPLE-SA-2013-03-14-2
• Apple Security Updates : HT5642
• Apple Security Updates : HT5671
• Apple セキュリティアップデート : HT5642
• Apple セキュリティアップデート : HT5671

1. クロスサイトスクリプティング(CWE-79) [NVD評価]

1. CVE-2013-0962

1. JVN : JVNVU#95668478
2. National Vulnerability Database (NVD) : CVE-2013-0962

• [2013年01月30日]
    掲載
  [2013年03月28日]
    タイトル：内容を更新
    概要：内容を更新
    影響を受けるシステム：アップル (HT5671) の情報を追加
    ベンダ情報：アップル (HT5671) を追加
    ベンダ情報：アップル (APPLE-SA-2013-03-14-2) を追加