| Title | Apple iOS の Safari における重要な情報を取得される脆弱性 |
|---|---|
| Summary | Apple iOS の Safari は、フォームのパスワードのオートフィルを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | 第三者により、(1) http Web サイト、(2) 受け入れられない X.509 証明書を持つ https Web サイト、または (3) IFRAME 要素を介して、重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 17, 2014, midnight |
| Registration Date | Sept. 19, 2014, 6:29 p.m. |
| Last Update | Sept. 19, 2014, 6:29 p.m. |
| CVSS2.0 : 警告 | |
| Score | 5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| アップル |
| iOS 8 未満 (iPad 2 以降) |
| iOS 8 未満 (iPhone 4s 以降) |
| iOS 8 未満 (iPod touch 第 5 世代以降) |
| Safari 6.2 未満 (OS X Mavericks v10.9.5) |
| Safari 6.2 未満 (OS X Mountain Lion v10.8.5) |
| Safari 7.1 未満 (OS X Mavericks v10.9.5) |
| Safari 7.1 未満 (OS X Mountain Lion v10.8.5) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年09月19日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Safari in Apple iOS before 8 does not properly restrict the autofilling of passwords in forms, which allows remote attackers to obtain sensitive information via (1) an http web site, (2) an https web site with an unacceptable X.509 certificate, or (3) an IFRAME element. |
|---|---|
| Publication Date | Sept. 18, 2014, 7:55 p.m. |
| Registration Date | Jan. 26, 2021, 3:12 p.m. |
| Last Update | Nov. 21, 2024, 11:10 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 7.0 | 7.1.2 | |||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* | 6.0 | 6.1.5 | |||
| cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* | 7.0 | 7.0.5 | |||