JVNDB-2014-007800

Android 上で稼働する Google Chrome におけるサービス運用妨害 (DoS) の脆弱性

Android 上で稼働する Google Chrome の components/navigation_interception/intercept_navigation_resource_throttle.cc は、インテントの使用 (Web サイトへのナビゲーションの後、アプリケーションをオープンする URL) を適切に制限しないため、サービス運用妨害 (当該サイトへのブラウザアクセス不可) 状態にされる脆弱性が存在します。

本脆弱性は、CVE-2015-1205 とは異なる脆弱性です。

補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。
http://cwe.mitre.org/data/definitions/284.html

Google

• Google Chrome 40.0.2214.91 未満

第三者により、巧妙に細工された JavaScript コードを介して、サービス運用妨害 (当該サイトへのブラウザアクセス不可) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Google

• Google : Google Chrome
• Google : Stable Channel Update
• Google Code : Issue 331571
• Google Code : Issue 449894

1. その他(CWE-Other) [NVD評価]

1. CVE-2014-9648

1. National Vulnerability Database (NVD) : CVE-2014-9648

• [2015年01月28日]
    掲載