製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple iOS および Apple TV のカーネルにおける任意のコードを実行される脆弱性

Title	Apple iOS および Apple TV のカーネルにおける任意のコードを実行される脆弱性
Summary	Apple iOS および Apple TV のカーネルは、IOSharedDataQueue オブジェクトのメタデータを適切に検証しないため、任意のコードを実行される脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工されたアプリケーションを介して、任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Nov. 17, 2014, midnight
Registration Date	Nov. 19, 2014, 4:47 p.m.
Last Update	Feb. 2, 2015, 1:28 p.m.

Affected System

アップル

Apple Mac OS X 10.10

Apple Mac OS X 10.10.1

Apple Mac OS X 10.8.5

Apple Mac OS X 10.9.5

Apple TV 7.0.2 未満 (Apple TV 第 3 世代以降)

iOS 8.1.1 未満 (iPad 2 以降)

iOS 8.1.1 未満 (iPhone 4s 以降)

iOS 8.1.1 未満 (iPod touch 第 5 世代以降)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4461	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4461
National Vulnerability Database (NVD)
2	CVE-2014-4461	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4461

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Apple Mailing Lists
1	APPLE-SA-2014-11-17-1	http://lists.apple.com/archives/security-announce/2014/Nov/msg00000.html
2	APPLE-SA-2014-11-17-3	http://lists.apple.com/archives/security-announce/2014/Nov/msg00002.html
3	APPLE-SA-2015-01-27-4	http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html
Apple Security Updates
4	HT204244	http://support.apple.com/en-us/HT204244
5	HT6590	https://support.apple.com/en-eu/HT6590
6	HT6592	https://support.apple.com/en-eu/HT6592
Apple セキュリティアップデート
7	HT204244	http://support.apple.com/ja-jp/HT204244
8	HT6590	https://support.apple.com/ja-jp/HT6590
9	HT6592	https://support.apple.com/ja-jp/HT6592

その他

No	Name	URL
JVN
1	JVNVU#96447236	http://jvn.jp/vu/JVNVU96447236/index.html

Change Log

No	Changed Details	Date of change
0	[2014年11月19日] 掲載 [2015年02月02日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT204244) を追加ベンダ情報：アップル (APPLE-SA-2015-01-27-4) を追加参考情報：JVN (JVNVU#96447236) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-4461

Summary	The kernel in Apple iOS before 8.1.1 and Apple TV before 7.0.2 does not properly validate IOSharedDataQueue object metadata, which allows attackers to execute arbitrary code in a privileged context via a crafted application.
Publication Date	Nov. 18, 2014, 8:59 p.m.
Registration Date	Jan. 26, 2021, 3:12 p.m.
Last Update	Nov. 21, 2024, 11:10 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2014/Nov/msg00000.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2014/Nov/msg00000.html	Vendor Advisory
3	http://lists.apple.com/archives/security-announce/2014/Nov/msg00002.html	Vendor Advisory
4	http://lists.apple.com/archives/security-announce/2014/Nov/msg00002.html	Vendor Advisory
5	http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html	Vendor Advisory
6	http://lists.apple.com/archives/security-announce/2015/Jan/msg00003.html	Vendor Advisory
7	http://support.apple.com/HT204244	Vendor Advisory
8	http://support.apple.com/HT204244	Vendor Advisory
9	http://www.securityfocus.com/bid/71136
10	http://www.securityfocus.com/bid/71136
11	http://www.securitytracker.com/id/1031231
12	http://www.securitytracker.com/id/1031231
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/98774
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/98774
15	https://support.apple.com/en-us/HT204418
16	https://support.apple.com/en-us/HT204418
17	https://support.apple.com/en-us/HT204420
18	https://support.apple.com/en-us/HT204420
19	https://support.apple.com/en-us/HT6590	Vendor Advisory
20	https://support.apple.com/en-us/HT6590	Vendor Advisory
21	https://support.apple.com/en-us/HT6592
22	https://support.apple.com/en-us/HT6592

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html