製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple OS X Server の CoreCollaboration の Xcode Server におけるクロスサイトスクリプティングの脆弱性

Title	Apple OS X Server の CoreCollaboration の Xcode Server におけるクロスサイトスクリプティングの脆弱性
Summary	Apple OS X Server の CoreCollaboration の Xcode Server には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 17, 2014, midnight
Registration Date	Sept. 22, 2014, 4:40 p.m.
Last Update	Nov. 5, 2014, 6:14 p.m.

Affected System

アップル

macOS Server (旧 OS X Server) 3.2.1 未満 (OS X Mavericks v10.9.5 以降)

macOS Server (旧 OS X Server) 4.0 未満 (OS X Yosemite v10.10 以降)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4406	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4406
National Vulnerability Database (NVD)
2	CVE-2014-4406	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4406

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT6448	http://support.apple.com/kb/HT6448
2	HT6536	http://support.apple.com/kb/HT6536
Apple セキュリティアップデート
3	HT6448	http://support.apple.com/kb/HT6448?viewlocale=ja_JP
4	HT6536	http://support.apple.com/kb/HT6536?viewlocale=ja_JP

その他

No	Name	URL
JVN
1	JVNVU#93868849	http://jvn.jp/vu/JVNVU93868849/index.html
2	JVNVU#97537282	http://jvn.jp/vu/JVNVU97537282/index.html
関連文書
3	APPLE-SA-2014-10-16-3 OS X Server v4.0	http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html

Change Log

No	Changed Details	Date of change
0	[2014年09月22日] 掲載 [2014年11月05日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT6536) を追加参考情報：JVN (JVNVU#97537282) を追加参考情報：関連文書 (APPLE-SA-2014-10-16-3 OS X Server v4.0) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-4406

Summary	Cross-site scripting (XSS) vulnerability in Xcode Server in CoreCollaboration in Apple OS X Server before 3.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Publication Date	Sept. 19, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:12 p.m.
Last Update	Nov. 21, 2024, 11:10 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
2	http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
3	http://secunia.com/advisories/61307
4	http://secunia.com/advisories/61307
5	http://support.apple.com/kb/HT6448	Vendor Advisory
6	http://support.apple.com/kb/HT6448	Vendor Advisory
7	http://www.cloudscan.me/2014/09/cve-2014-4406-apple-sa-2014-09-17-5-os.html
8	http://www.cloudscan.me/2014/09/cve-2014-4406-apple-sa-2014-09-17-5-os.html
9	http://www.securityfocus.com/bid/69935
10	http://www.securityfocus.com/bid/69935
11	http://www.securitytracker.com/id/1030870
12	http://www.securitytracker.com/id/1030870
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/96047
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/96047
15	https://support.apple.com/kb/HT6536	Vendor Advisory
16	https://support.apple.com/kb/HT6536	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html