| Title | Android ブラウザにおけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| Summary | Android 4.3 およびそれ以前のバージョンでは、Android OS の既定のウェブブラウザとして Android ブラウザ (アプリの表示名は「ブラウザ」、AOSP Stock Browser と呼ばれることもあります) が提供されています。Android ブラウザには、サービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ＦＦＲＩ 村上純一 氏 |
| Possible impacts | 細工されたパケットを受信することで Android ブラウザがクラッシュする可能性があります。 |
| Solution | [Android ブラウザを使用しない] 該当するバージョンの Android ブラウザを使用しているユーザは、使用を停止してください。 |
| Publication Date | Aug. 5, 2016, midnight |
| Registration Date | Aug. 5, 2016, 12:02 p.m. |
| Last Update | Aug. 5, 2016, 12:02 p.m. |
| CVSS3.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:N/A:P |
| Android ブラウザ 2.1 |
| Android ブラウザ 2.2 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年08月05日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |