JVNDB-2013-004786

Google Chrome で使用される Blink の core/editing/IndentOutdentCommand.cpp におけるサービス運用妨害 (DoS) の脆弱性

Google Chrome で使用される Blink の core/editing/IndentOutdentCommand.cpp の IndentOutdentCommand::tryIndentingAsListItem 関数は、list 要素に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Google

• Google Chrome 30.0.1599.101 未満

アップル

• Apple TV 6.1 未満 (Apple TV 第 2 世代以降)
• iTunes 12.0.1 未満 (Windows)
• Safari 6.1.3 未満 (OS X Lion Server v10.7.5)
• Safari 6.1.3 未満 (OS X Lion v10.7.5)
• Safari 6.1.3 未満 (OS X Mavericks v10.9.2)
• Safari 6.1.3 未満 (OS X Mountain Lion v10.8.5)
• Safari 7.0.3 未満の 7.x (OS X Lion Server v10.7.5)
• Safari 7.0.3 未満の 7.x (OS X Lion v10.7.5)
• Safari 7.0.3 未満の 7.x (OS X Mavericks v10.9.2)
• Safari 7.0.3 未満の 7.x (OS X Mountain Lion v10.8.5)
• iOS 7.1 未満 (iPad 2 以降)
• iOS 7.1 未満 (iPhone 4 以降)
• iOS 7.1 未満 (iPod touch 第 5 世代以降)

上記以外の Webkit を利用する他の製品も影響を受ける可能性があります。

攻撃者により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian セキュリティ勧告 : DSA-2785

Google

• Google : Google Chrome
• Google : Stable Channel Update
• Google : Revision 158727

Novell

• opensuse-security-announce : openSUSE-SU-2013:1861
• opensuse-security-announce : openSUSE-SU-2013:1776
• opensuse-updates : openSUSE-SU-2013:1729

アップル

• Apple Security Updates : HT6162
• Apple Security Updates : HT6163
• Apple Security Updates : HT6181
• Apple Security Updates : HT6537
• Apple セキュリティアップデート : HT6162
• Apple セキュリティアップデート : HT6163
• Apple セキュリティアップデート : HT6181
• Apple セキュリティアップデート : HT6537

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2013-2926

1. JVN : JVNVU#94229445
2. JVN : JVNVU#90170014
3. JVN : JVNVU#94409290
4. JVN : JVNVU#97537282
5. National Vulnerability Database (NVD) : CVE-2013-2926
6. 関連文書 : APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3

• [2013年10月21日]
    掲載
  [2014年01月09日]
    ベンダ情報：Debian (DSA-2785) を追加
    ベンダ情報：Novell (openSUSE-SU-2013:1729) を追加
    ベンダ情報：Novell (openSUSE-SU-2013:1861) を追加
    ベンダ情報：Novell (openSUSE-SU-2013:1776) を追加
  [2014年03月17日]
    影響を受けるシステム：アップル (HT6162) の情報を追加
    影響を受けるシステム：アップル (HT6163) の情報を追加
    ベンダ情報：アップル (HT6162) を追加
    ベンダ情報：アップル (HT6163) を追加
    参考情報：JVN (JVNVU#94229445) を追加
    参考情報：JVN (JVNVU#90170014) を追加
  [2014年04月04日]
    影響を受けるシステム：アップル (HT6181) の情報を追加
    ベンダ情報：アップル (HT6181) を追加
  [2014年04月08日]
    参考情報：JVN (JVNVU#94409290) を追加
    参考情報：関連文書 (APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3) を追加
  [2014年11月20日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：アップル (HT6537) を追加
    参考情報：JVN (JVNVU#97537282) を追加