JVNDB-2013-004787

Google Chrome で使用される Blink の core/html/HTMLFormElement.cpp におけるサービス運用妨害 (DoS) の脆弱性

Google Chrome で使用される Blink の core/html/HTMLFormElement.cpp の HTMLFormElement::prepareForSubmission 関数は、FORM 要素の submission に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Google

• Google Chrome 30.0.1599.101 未満

アップル

• Apple TV 6.2 未満 (Apple TV 第 2 世代以降)
• iTunes 12.0.1 未満 (Windows)
• Safari 6.1.4 未満 (OS X Lion Server v10.7.5)
• Safari 6.1.4 未満 (OS X Lion v10.7.5)
• Safari 6.1.4 未満 (OS X Mavericks v10.9.3)
• Safari 6.1.4 未満 (OS X Mountain Lion v10.8.5)
• Safari 7.0.4 未満の 7.x (OS X Lion Server v10.7.5)
• Safari 7.0.4 未満の 7.x (OS X Lion v10.7.5)
• Safari 7.0.4 未満の 7.x (OS X Mavericks v10.9.3)
• Safari 7.0.4 未満の 7.x (OS X Mountain Lion v10.8.5)
• iOS 7.1.2 未満 (iPad 2 以降)
• iOS 7.1.2 未満 (iPhone 4 以降)
• iOS 7.1.2 未満 (iPod touch 第 5 世代以降)

上記以外の Webkit を利用する他の製品も影響を受ける可能性があります。

第三者により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian セキュリティ勧告 : DSA-2785

Google

• Google : Google Chrome
• Google : Stable Channel Update
• Google : Revision 158428

Novell

• opensuse-security-announce : openSUSE-SU-2013:1861
• opensuse-security-announce : openSUSE-SU-2013:1776
• opensuse-updates : openSUSE-SU-2013:1729

アップル

• Apple Security Updates : HT6254
• Apple Security Updates : HT6297
• Apple Security Updates : HT6298
• Apple Security Updates : HT6537
• Apple セキュリティアップデート : HT6254
• Apple セキュリティアップデート : HT6297
• Apple セキュリティアップデート : HT6298
• Apple セキュリティアップデート : HT6537

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2013-2927

1. JVN : JVNVU#98457223
2. JVN : JVNVU#99696049
3. JVN : JVNVU#97537282
4. National Vulnerability Database (NVD) : CVE-2013-2927
5. 関連文書 : APPLE-SA-2014-05-21-1 Safari 6.1.4 and Safari 7.0.4
6. 関連文書 : APPLE-SA-2014-06-30-3 iOS 7.1.2
7. 関連文書 : APPLE-SA-2014-06-30-4 Apple TV 6.1.2

• [2013年10月21日]
    掲載
  [2014年01月09日]
    ベンダ情報：Debian (DSA-2785) を追加
    ベンダ情報：Novell (openSUSE-SU-2013:1729) を追加
    ベンダ情報：Novell (openSUSE-SU-2013:1861) を追加
    ベンダ情報：Novell (openSUSE-SU-2013:1776) を追加
  [2014年05月26日]
    影響を受けるシステム：アップル (HT6254) の情報を追加
    ベンダ情報：アップル (HT6254) を追加
    参考情報：関連文書 (APPLE-SA-2014-05-21-1 Safari 6.1.4 and Safari 7.0.4) を追加
  [2014年05月27日]
    参考情報：JVN (JVNVU#98457223) を追加
  [2014年07月02日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：アップル (HT6297) を追加
    ベンダ情報：アップル (HT6298) を追加
    参考情報：関連文書 (APPLE-SA-2014-06-30-3 iOS 7.1.2) を追加
    参考情報：関連文書 (APPLE-SA-2014-06-30-4 Apple TV 6.1.2) を追加
  [2014年07月09日]
    参考情報：JVN (JVNVU#99696049) を追加
  [2014年11月20日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：アップル (HT6537) を追加
    参考情報：JVN (JVNVU#97537282) を追加