NVD Vulnerability Detail

CVE-2012-3714

Summary	The Form Autofill feature in Apple Safari before 6.0.1 does not restrict the filled fields to the set of fields contained in an Autofill popover, which allows remote attackers to obtain the Me card from an Address Book via a crafted web site.
Publication Date	Sept. 21, 2012, 6:55 a.m.
Registration Date	Jan. 28, 2021, 3:01 p.m.
Last Update	Nov. 21, 2024, 10:41 a.m.

CVSS2.0 : MEDIUM
Score	4.3
Vector	AV:N/AC:M/Au:N/C:P/I:N/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	はい

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:apple:safari:4.0.2:::::::*
cpe:2.3:a:apple:safari:3.0.4b:::::::*
cpe:2.3:a:apple:safari:1.3.0:::::::*
cpe:2.3:a:apple:safari:1.0.3:85.8::::::
cpe:2.3:a:apple:safari:2.0.3:417.9.3::::::
cpe:2.3:a:apple:safari:5.1.3:::::::*
cpe:2.3:a:apple:safari:4.0.1:::::::*
cpe:2.3:a:apple:safari:1.3.2:::::::*
cpe:2.3:a:apple:safari:2:::::::*
cpe:2.3:a:apple:safari:1.1.1:::::::*
cpe:2.3:a:apple:safari:3.0.4:::::::*
cpe:2.3:a:apple:safari:1.2.2:::::::*
cpe:2.3:a:apple:safari:3.0.1:beta::::::
cpe:2.3:a:apple:safari:2.0.1:::::::*
cpe:2.3:a:apple:safari:5.1.2:::::::*
cpe:2.3:a:apple:safari:3.2.0b:-:windows:::::*
cpe:2.3:a:apple:safari:5.0.6:::::::*
cpe:2.3:a:apple:safari:5.0.1:::::::*
cpe:2.3:a:apple:safari:2.0.3:::::::*
cpe:2.3:a:apple:safari:1.0.3:::::::*
cpe:2.3:a:apple:safari:2.0.2:::::::*
cpe:2.3:a:apple:safari::::::::
cpe:2.3:a:apple:safari:1.0.2:::::::*
cpe:2.3:a:apple:safari:3.0.0:::::::*
cpe:2.3:a:apple:safari:3.0.1:::::::*
cpe:2.3:a:apple:safari:3.1.2b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.2:::::::*
cpe:2.3:a:apple:safari:1.0:::::::*
cpe:2.3:a:apple:safari:3.1.0b:-:windows:::::*
cpe:2.3:a:apple:safari:3.1.0:-:mac:::::*
cpe:2.3:a:apple:safari:5.0.2:::::::*
cpe:2.3:a:apple:safari:3.0.3b:::::::*
cpe:2.3:a:apple:safari:3.1.1:::::::*
cpe:2.3:a:apple:safari::::::::		6.0
cpe:2.3:a:apple:safari:1.3:::::::*
cpe:2.3:a:apple:safari:3.0.4:-:mac:::::*
cpe:2.3:a:apple:safari:5.0.4:::::::*
cpe:2.3:a:apple:safari:3.2.1b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.3:-:mac:::::*
cpe:2.3:a:apple:safari:2.0.3:417.9::::::
cpe:2.3:a:apple:safari:1.2.5:::::::*
cpe:2.3:a:apple:safari:2.0.3:417.9.2::::::
cpe:2.3:a:apple:safari:4.0.5:::::::*
cpe:2.3:a:apple:safari:4.0:beta::::::
cpe:2.3:a:apple:safari:2.0.4:-:mac:::::*
cpe:2.3:a:apple:safari:3.0.3:::::::*
cpe:2.3:a:apple:safari:3.2.2b:-:windows:::::*
cpe:2.3:a:apple:safari:5.1.7:::::::*
cpe:2.3:a:apple:safari:2.0:::::::*
cpe:2.3:a:apple:safari:5.1.5:::::::*
cpe:2.3:a:apple:safari:3.0.0b:-:windows:::::*
cpe:2.3:a:apple:safari:1.2.4:::::::*
cpe:2.3:a:apple:safari:1.0.1:::::::*
cpe:2.3:a:apple:safari:2.0.3:417.8::::::
cpe:2.3:a:apple:safari:3.1.2:::::::*
cpe:2.3:a:apple:safari:4.0.3:::::::*
cpe:2.3:a:apple:safari:3.0.3b:-:windows:::::*
cpe:2.3:a:apple:safari:1.2.1:::::::*
cpe:2.3:a:apple:safari:3.1.0b:::::::*
cpe:2.3:a:apple:safari:1.0.3:85.8.1::::::
cpe:2.3:a:apple:safari:3.1.1b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.0:-:mac:::::*
cpe:2.3:a:apple:safari:3.1.0:::::::*
cpe:2.3:a:apple:safari:1.0:beta::::::
cpe:2.3:a:apple:safari:4.1.1:::::::*
cpe:2.3:a:apple:safari:5.1:::::::*
cpe:2.3:a:apple:safari:2.0.4:::::::*
cpe:2.3:a:apple:safari:3.0.1:-:mac:::::*
cpe:2.3:a:apple:safari:1.0:beta2::::::
cpe:2.3:a:apple:safari:1.1:::::::*
cpe:2.3:a:apple:safari:1.3.2:312.5::::::
cpe:2.3:a:apple:safari:3.2.2:::::::*
cpe:2.3:a:apple:safari:3.0.0b:::::::*
cpe:2.3:a:apple:safari:1.3.1:::::::*
cpe:2.3:a:apple:safari:4.1:::::::*
cpe:2.3:a:apple:safari:4.0:::::::*
cpe:2.3:a:apple:safari:4.0.0b:::::::*
cpe:2.3:a:apple:safari:2.0.0:::::::*
cpe:2.3:a:apple:safari:3.2.0:::::::*
cpe:2.3:a:apple:safari:1.1.0:::::::*
cpe:2.3:a:apple:safari:3.0.2:-:mac:::::*
cpe:2.3:a:apple:safari:3.0.2b:::::::*
cpe:2.3:a:apple:safari:5.0.5:::::::*
cpe:2.3:a:apple:safari:4.0.4:::::::*
cpe:2.3:a:apple:safari:5.1.4:::::::*
cpe:2.3:a:apple:safari:1.2:::::::*
cpe:2.3:a:apple:safari:3.0.2b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.1b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.4b:-:windows:::::*
cpe:2.3:a:apple:safari:5.0:::::::*
cpe:2.3:a:apple:safari:1.2.0:::::::*
cpe:2.3:a:apple:safari:3.0.1b:::::::*
cpe:2.3:a:apple:safari:1.0b1:-:mac:::::*
cpe:2.3:a:apple:safari:1.0.0b1:::::::*
cpe:2.3:a:apple:safari:3.2.1:::::::*
cpe:2.3:a:apple:safari:5.1.1:::::::*
cpe:2.3:a:apple:safari:3.0:::::::*
cpe:2.3:a:apple:safari:1.0.0:::::::*
cpe:2.3:a:apple:safari:4.1.2:::::::*
cpe:2.3:a:apple:safari:5.1.6:::::::*
cpe:2.3:a:apple:safari:1.2.3:::::::*
cpe:2.3:a:apple:safari:1.3.2:312.6::::::
cpe:2.3:a:apple:safari:3:::::::*
cpe:2.3:a:apple:safari:1.0.0b2:::::::*

Related information, measures and tools

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2012/Sep/msg00005.html
2	http://lists.apple.com/archives/security-announce/2012/Sep/msg00005.html
3	http://osvdb.org/85653
4	http://osvdb.org/85653
5	http://support.apple.com/kb/HT5502	Vendor Advisory
6	http://support.apple.com/kb/HT5502	Vendor Advisory
7	http://www.securityfocus.com/bid/55625
8	http://www.securityfocus.com/bid/55625
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/78681
10	https://exchange.xforce.ibmcloud.com/vulnerabilities/78681

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html
2	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Apple Safari 6.0.1 未満の Form Autofill 機能における Me カードの情報を取得される脆弱性

Title	Apple Safari 6.0.1 未満の Form Autofill 機能における Me カードの情報を取得される脆弱性
Summary	Apple Safari 6.0.1 未満の Form Autofill 機能は、オートフィルポップオーバー内の一連のフィールドに入力されたフィールドを制限しないため、アドレス帳から Me カードの情報を取得される脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された Web サイトを介して、アドレス帳から Me カードの情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 20, 2012, midnight
Registration Date	Sept. 24, 2012, 6:59 p.m.
Last Update	Sept. 24, 2012, 6:59 p.m.

Affected System

アップル

Safari 6.0.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-3714	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3714
National Vulnerability Database (NVD)
2	CVE-2012-3714	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3714

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html
2	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Apple Mailing Lists
1	APPLE-SA-2012-09-19-3	http://lists.apple.com/archives/security-announce/2012/Sep/msg00005.html
Apple Security Updates
2	HT5502	http://support.apple.com/kb/HT5502
Apple セキュリティアップデート
3	HT5502	http://support.apple.com/kb/HT5502?viewlocale=ja_JP

その他

No	Name	URL
JVN
1	JVNVU#503755	http://jvn.jp/cert/JVNVU503755/index.html

Change Log

No	Changed Details	Date of change
0	[2012年09月24日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:apple:safari:4.0.2:::::::*
cpe:2.3:a:apple:safari:3.0.4b:::::::*
cpe:2.3:a:apple:safari:1.3.0:::::::*
cpe:2.3:a:apple:safari:1.0.3:85.8::::::
cpe:2.3:a:apple:safari:2.0.3:417.9.3::::::
cpe:2.3:a:apple:safari:5.1.3:::::::*
cpe:2.3:a:apple:safari:4.0.1:::::::*
cpe:2.3:a:apple:safari:1.3.2:::::::*
cpe:2.3:a:apple:safari:2:::::::*
cpe:2.3:a:apple:safari:1.1.1:::::::*
cpe:2.3:a:apple:safari:3.0.4:::::::*
cpe:2.3:a:apple:safari:1.2.2:::::::*
cpe:2.3:a:apple:safari:3.0.1:beta::::::
cpe:2.3:a:apple:safari:2.0.1:::::::*
cpe:2.3:a:apple:safari:5.1.2:::::::*
cpe:2.3:a:apple:safari:3.2.0b:-:windows:::::*
cpe:2.3:a:apple:safari:5.0.6:::::::*
cpe:2.3:a:apple:safari:5.0.1:::::::*
cpe:2.3:a:apple:safari:2.0.3:::::::*
cpe:2.3:a:apple:safari:1.0.3:::::::*
cpe:2.3:a:apple:safari:2.0.2:::::::*
cpe:2.3:a:apple:safari::::::::
cpe:2.3:a:apple:safari:1.0.2:::::::*
cpe:2.3:a:apple:safari:3.0.0:::::::*
cpe:2.3:a:apple:safari:3.0.1:::::::*
cpe:2.3:a:apple:safari:3.1.2b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.2:::::::*
cpe:2.3:a:apple:safari:1.0:::::::*
cpe:2.3:a:apple:safari:3.1.0b:-:windows:::::*
cpe:2.3:a:apple:safari:3.1.0:-:mac:::::*
cpe:2.3:a:apple:safari:5.0.2:::::::*
cpe:2.3:a:apple:safari:3.0.3b:::::::*
cpe:2.3:a:apple:safari:3.1.1:::::::*
cpe:2.3:a:apple:safari::::::::		6.0
cpe:2.3:a:apple:safari:1.3:::::::*
cpe:2.3:a:apple:safari:3.0.4:-:mac:::::*
cpe:2.3:a:apple:safari:5.0.4:::::::*
cpe:2.3:a:apple:safari:3.2.1b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.3:-:mac:::::*
cpe:2.3:a:apple:safari:2.0.3:417.9::::::
cpe:2.3:a:apple:safari:1.2.5:::::::*
cpe:2.3:a:apple:safari:2.0.3:417.9.2::::::
cpe:2.3:a:apple:safari:4.0.5:::::::*
cpe:2.3:a:apple:safari:4.0:beta::::::
cpe:2.3:a:apple:safari:2.0.4:-:mac:::::*
cpe:2.3:a:apple:safari:3.0.3:::::::*
cpe:2.3:a:apple:safari:3.2.2b:-:windows:::::*
cpe:2.3:a:apple:safari:5.1.7:::::::*
cpe:2.3:a:apple:safari:2.0:::::::*
cpe:2.3:a:apple:safari:5.1.5:::::::*
cpe:2.3:a:apple:safari:3.0.0b:-:windows:::::*
cpe:2.3:a:apple:safari:1.2.4:::::::*
cpe:2.3:a:apple:safari:1.0.1:::::::*
cpe:2.3:a:apple:safari:2.0.3:417.8::::::
cpe:2.3:a:apple:safari:3.1.2:::::::*
cpe:2.3:a:apple:safari:4.0.3:::::::*
cpe:2.3:a:apple:safari:3.0.3b:-:windows:::::*
cpe:2.3:a:apple:safari:1.2.1:::::::*
cpe:2.3:a:apple:safari:3.1.0b:::::::*
cpe:2.3:a:apple:safari:1.0.3:85.8.1::::::
cpe:2.3:a:apple:safari:3.1.1b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.0:-:mac:::::*
cpe:2.3:a:apple:safari:3.1.0:::::::*
cpe:2.3:a:apple:safari:1.0:beta::::::
cpe:2.3:a:apple:safari:4.1.1:::::::*
cpe:2.3:a:apple:safari:5.1:::::::*
cpe:2.3:a:apple:safari:2.0.4:::::::*
cpe:2.3:a:apple:safari:3.0.1:-:mac:::::*
cpe:2.3:a:apple:safari:1.0:beta2::::::
cpe:2.3:a:apple:safari:1.1:::::::*
cpe:2.3:a:apple:safari:1.3.2:312.5::::::
cpe:2.3:a:apple:safari:3.2.2:::::::*
cpe:2.3:a:apple:safari:3.0.0b:::::::*
cpe:2.3:a:apple:safari:1.3.1:::::::*
cpe:2.3:a:apple:safari:4.1:::::::*
cpe:2.3:a:apple:safari:4.0:::::::*
cpe:2.3:a:apple:safari:4.0.0b:::::::*
cpe:2.3:a:apple:safari:2.0.0:::::::*
cpe:2.3:a:apple:safari:3.2.0:::::::*
cpe:2.3:a:apple:safari:1.1.0:::::::*
cpe:2.3:a:apple:safari:3.0.2:-:mac:::::*
cpe:2.3:a:apple:safari:3.0.2b:::::::*
cpe:2.3:a:apple:safari:5.0.5:::::::*
cpe:2.3:a:apple:safari:4.0.4:::::::*
cpe:2.3:a:apple:safari:5.1.4:::::::*
cpe:2.3:a:apple:safari:1.2:::::::*
cpe:2.3:a:apple:safari:3.0.2b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.1b:-:windows:::::*
cpe:2.3:a:apple:safari:3.0.4b:-:windows:::::*
cpe:2.3:a:apple:safari:5.0:::::::*
cpe:2.3:a:apple:safari:1.2.0:::::::*
cpe:2.3:a:apple:safari:3.0.1b:::::::*
cpe:2.3:a:apple:safari:1.0b1:-:mac:::::*
cpe:2.3:a:apple:safari:1.0.0b1:::::::*
cpe:2.3:a:apple:safari:3.2.1:::::::*
cpe:2.3:a:apple:safari:5.1.1:::::::*
cpe:2.3:a:apple:safari:3.0:::::::*
cpe:2.3:a:apple:safari:1.0.0:::::::*
cpe:2.3:a:apple:safari:4.1.2:::::::*
cpe:2.3:a:apple:safari:5.1.6:::::::*
cpe:2.3:a:apple:safari:1.2.3:::::::*
cpe:2.3:a:apple:safari:1.3.2:312.6::::::
cpe:2.3:a:apple:safari:3:::::::*
cpe:2.3:a:apple:safari:1.0.0b2:::::::*