Apple iOS および Apple Safari などで使用される WebKit におけるアドレスバーを偽装される脆弱性
| Title |
Apple iOS および Apple Safari などで使用される WebKit におけるアドレスバーを偽装される脆弱性
|
| Summary |
Apple iOS および Apple Safari などで使用される WebKit は、URL 内のドメイン名を適切にエンコードしないため、アドレスバーを偽装される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-172: Encoding Error (エンコーディングエラー) と識別されています。 http://cwe.mitre.org/data/definitions/172.html
|
| Possible impacts |
第三者により、巧妙に細工された Web サイトを介して、アドレスバーを偽装される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 30, 2014, midnight |
| Registration Date |
July 2, 2014, 6:19 p.m. |
| Last Update |
July 9, 2014, 3:59 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| アップル |
|
iOS 7.1.2 未満 (iPad 2 以降)
|
|
iOS 7.1.2 未満 (iPhone 4 以降)
|
|
iOS 7.1.2 未満 (iPod touch 第 5 世代以降)
|
|
Safari 6.1.5 未満 (OS X Lion Server v10.7.5)
|
|
Safari 6.1.5 未満 (OS X Lion v10.7.5)
|
|
Safari 6.1.5 未満 (OS X Mavericks v10.9.3)
|
|
Safari 6.1.5 未満 (OS X Mountain Lion v10.8.5)
|
|
Safari 7.0.5 未満の 7.x (OS X Lion Server v10.7.5)
|
|
Safari 7.0.5 未満の 7.x (OS X Lion v10.7.5)
|
|
Safari 7.0.5 未満の 7.x (OS X Mavericks v10.9.3)
|
|
Safari 7.0.5 未満の 7.x (OS X Mountain Lion v10.8.5)
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年07月02日]
掲載
[2014年07月09日]
参考情報：JVN (JVNVU#99696049) を追加 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-1345
| Summary |
WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x before 7.0.5 does not properly encode domain names in URLs, which allows remote attackers to spoof the address bar via a crafted web site.
|
| Publication Date |
July 1, 2014, 7:17 p.m. |
| Registration Date |
Jan. 26, 2021, 3:06 p.m. |
| Last Update |
Nov. 21, 2024, 11:04 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* |
|
6.1.4 |
|
|
| cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.1.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.1.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.1.3:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.0.5:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.0.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:* |
|
|
|
|
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:apple:safari:7.0.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:7.0.3:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:7.0.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:7.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:apple:safari:7.0.2:*:*:*:*:*:*:* |
|
|
|
|
| Configuration3 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:apple:iphone_os:7.0.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:7.0.5:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:7.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* |
|
7.1.1 |
|
|
| cpe:2.3:o:apple:iphone_os:7.0.6:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:7.0.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:7.0.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:7.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:apple:iphone_os:7.0.3:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List