製品・ソフトウェアに関する情報
複数の製品で使用される Webkit におけるサービス運用妨害 (DoS) の脆弱性
Title 複数の製品で使用される Webkit におけるサービス運用妨害 (DoS) の脆弱性
Summary

Google Chrome には、サービス運用妨害 (DoS) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。 本脆弱性は Webkit における脆弱性です。 Google Chrome 以外の Webkit を利用する製品も影響を受ける可能性があります。

Possible impacts 第三者により、サービス運用妨害 (DoS) 状態にされる、または詳細不明な影響を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 4, 2012, midnight
Registration Date March 7, 2012, 3:22 p.m.
Last Update Oct. 4, 2012, 5:36 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
アップル
iOS 6 未満 (iPad 2 以降)
iOS 6 未満 (iPhone 3GS 以降)
iOS 6 未満 (iPod touch 第 4 世代以降)
iTunes 10.7 未満
Safari 6.0 未満 (Mac OS)
Google
Google Chrome 17.0.963.65 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年03月07日]
  掲載
[2012年07月30日]
  タイトル:アップル (HT5400) の公開に伴い内容を更新
  概要:アップル (HT5400) の公開に伴い内容を更新
  影響を受けるシステム:アップル (HT5400) の情報を追加
  ベンダ情報:アップル (HT5400) を追加
[2012年10月04日]
  影響を受けるシステム:アップル (HT5485) の情報を追加
  影響を受けるシステム:アップル (HT5503) の情報を追加
  ベンダ情報:アップル (HT5485) を追加
  ベンダ情報:アップル (HT5503) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2011-3035
Summary

Use-after-free vulnerability in Google Chrome before 17.0.963.65 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving SVG use elements.

Publication Date March 6, 2012, 4:55 a.m.
Registration Date Jan. 28, 2021, 4:39 p.m.
Last Update Nov. 21, 2024, 10:29 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* 17.0.963.65
Configuration2 or higher or less more than less than
cpe:2.3:o:opensuse:opensuse:12.1:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:* 10.7
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* 6.0
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 6.0
Related information, measures and tools
Common Vulnerabilities List