製品・ソフトウェアに関する情報
Vulnerability Search
Apple Safari の WebKit における任意のコードを実行される脆弱性
Title Apple Safari の WebKit における任意のコードを実行される脆弱性
Summary

Apple Safari の WebKit には、正規表現の処理に関して不備があるため、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Possible impacts 第三者により、巧妙に細工された正規表現を介して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 30, 2010, midnight
Registration Date Aug. 23, 2010, 6:11 p.m.
Last Update March 29, 2011, 2:05 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
レッドハット
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Workstation 6
アップル
Apple Mac OS X v10.4.11
Apple Mac OS X v10.5.8
Apple Mac OS X v10.6.2 以降
Apple Mac OS X Server v10.4.11
Apple Mac OS X Server v10.5.8
Apple Mac OS X Server v10.6.2 以降
iOS 3.0 から 4.2.1 (iPhone 3GS 以降の場合)
iOS 3.1 から 4.2.1 (iPod touch (3rd generation)以降の場合)
iOS 3.2 から 4.2.1 (iPad 用)
iPad 
iPhone 
iPod touch 
iTunes 10
Safari 4
Safari 5
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年08月23日]
  掲載
[2010年09月14日]
  影響を受けるシステム：アップル (HT4328) の情報を追加
  ベンダ情報：アップル (HT4328) を追加
[2011年02月07日]
  影響を受けるシステム：レッドハット (RHSA-2011:0177) の情報を追加
  ベンダ情報：レッドハット (RHSA-2011:0177) を追加
[2011年03月29日]
  影響を受けるシステム：アップル (HT4564) の情報を追加
  ベンダ情報：アップル (HT4564) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2010-1792
Summary

WebKit in Apple Safari before 5.0.1 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1.1 on Mac OS X 10.4; and webkitgtk before 1.2.6; allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted regular expression.

Publication Date July 31, 2010, 5:30 a.m.
Registration Date Jan. 29, 2021, 11:01 a.m.
Last Update Nov. 21, 2024, 10:15 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* 5.0
cpe:2.3:a:apple:safari:4.0:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.0b:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:apple:webkit:*:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:apple:mac_os_x:10.5:*:*:*:*:*:*:*
2 cpe:2.3:o:apple:mac_os_x:10.5.0:*:*:*:*:*:*:*
3 cpe:2.3:o:apple:mac_os_x:10.5.1:*:*:*:*:*:*:*
4 cpe:2.3:o:apple:mac_os_x:10.5.2:*:*:*:*:*:*:*
5 cpe:2.3:o:apple:mac_os_x:10.5.3:*:*:*:*:*:*:*
6 cpe:2.3:o:apple:mac_os_x:10.5.4:*:*:*:*:*:*:*
7 cpe:2.3:o:apple:mac_os_x:10.5.5:*:*:*:*:*:*:*
8 cpe:2.3:o:apple:mac_os_x:10.5.6:*:*:*:*:*:*:*
9 cpe:2.3:o:apple:mac_os_x:10.5.7:*:*:*:*:*:*:*
10 cpe:2.3:o:apple:mac_os_x:10.5.8:*:*:*:*:*:*:*
11 cpe:2.3:o:apple:mac_os_x:10.6.0:*:*:*:*:*:*:*
12 cpe:2.3:o:apple:mac_os_x:10.6.1:*:*:*:*:*:*:*
13 cpe:2.3:o:apple:mac_os_x:10.6.2:*:*:*:*:*:*:*
14 cpe:2.3:o:apple:mac_os_x:10.6.3:*:*:*:*:*:*:*
15 cpe:2.3:o:apple:mac_os_x:10.6.4:*:*:*:*:*:*:*
16 cpe:2.3:o:apple:mac_os_x_server:10.5:*:*:*:*:*:*:*
17 cpe:2.3:o:apple:mac_os_x_server:10.5.0:*:*:*:*:*:*:*
18 cpe:2.3:o:apple:mac_os_x_server:10.5.1:*:*:*:*:*:*:*
19 cpe:2.3:o:apple:mac_os_x_server:10.5.2:*:*:*:*:*:*:*
20 cpe:2.3:o:apple:mac_os_x_server:10.5.3:*:*:*:*:*:*:*
21 cpe:2.3:o:apple:mac_os_x_server:10.5.4:*:*:*:*:*:*:*
22 cpe:2.3:o:apple:mac_os_x_server:10.5.5:*:*:*:*:*:*:*
23 cpe:2.3:o:apple:mac_os_x_server:10.5.6:*:*:*:*:*:*:*
24 cpe:2.3:o:apple:mac_os_x_server:10.5.7:*:*:*:*:*:*:*
25 cpe:2.3:o:apple:mac_os_x_server:10.5.8:*:*:*:*:*:*:*
26 cpe:2.3:o:apple:mac_os_x_server:10.6.0:*:*:*:*:*:*:*
27 cpe:2.3:o:apple:mac_os_x_server:10.6.1:*:*:*:*:*:*:*
28 cpe:2.3:o:apple:mac_os_x_server:10.6.2:*:*:*:*:*:*:*
29 cpe:2.3:o:apple:mac_os_x_server:10.6.3:*:*:*:*:*:*:*
30 cpe:2.3:o:apple:mac_os_x_server:10.6.4:*:*:*:*:*:*:*
31 cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*
32 cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*
33 cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*
34 cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* 4.1
cpe:2.3:a:apple:safari:4.0:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.0b:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:apple:webkit:*:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:o:apple:mac_os_x:10.4:*:*:*:*:*:*:*
2 cpe:2.3:o:apple:mac_os_x:10.4.0:*:*:*:*:*:*:*
3 cpe:2.3:o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:*
4 cpe:2.3:o:apple:mac_os_x:10.4.2:*:*:*:*:*:*:*
5 cpe:2.3:o:apple:mac_os_x:10.4.3:*:*:*:*:*:*:*
6 cpe:2.3:o:apple:mac_os_x:10.4.4:*:*:*:*:*:*:*
7 cpe:2.3:o:apple:mac_os_x:10.4.5:*:*:*:*:*:*:*
8 cpe:2.3:o:apple:mac_os_x:10.4.6:*:*:*:*:*:*:*
9 cpe:2.3:o:apple:mac_os_x:10.4.7:*:*:*:*:*:*:*
10 cpe:2.3:o:apple:mac_os_x:10.4.8:*:*:*:*:*:*:*
11 cpe:2.3:o:apple:mac_os_x:10.4.9:*:*:*:*:*:*:*
12 cpe:2.3:o:apple:mac_os_x:10.4.10:*:*:*:*:*:*:*
13 cpe:2.3:o:apple:mac_os_x:10.4.11:*:*:*:*:*:*:*
14 cpe:2.3:o:apple:mac_os_x_server:10.4:*:*:*:*:*:*:*
15 cpe:2.3:o:apple:mac_os_x_server:10.4.0:*:*:*:*:*:*:*
16 cpe:2.3:o:apple:mac_os_x_server:10.4.1:*:*:*:*:*:*:*
17 cpe:2.3:o:apple:mac_os_x_server:10.4.2:*:*:*:*:*:*:*
18 cpe:2.3:o:apple:mac_os_x_server:10.4.3:*:*:*:*:*:*:*
19 cpe:2.3:o:apple:mac_os_x_server:10.4.4:*:*:*:*:*:*:*
20 cpe:2.3:o:apple:mac_os_x_server:10.4.5:*:*:*:*:*:*:*
21 cpe:2.3:o:apple:mac_os_x_server:10.4.6:*:*:*:*:*:*:*
22 cpe:2.3:o:apple:mac_os_x_server:10.4.7:*:*:*:*:*:*:*
23 cpe:2.3:o:apple:mac_os_x_server:10.4.8:*:*:*:*:*:*:*
24 cpe:2.3:o:apple:mac_os_x_server:10.4.9:*:*:*:*:*:*:*
25 cpe:2.3:o:apple:mac_os_x_server:10.4.10:*:*:*:*:*:*:*
26 cpe:2.3:o:apple:mac_os_x_server:10.4.11:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List