NVD Vulnerability Detail

CVE-2015-1068

Summary	WebKit, as used in Apple Safari before 6.2.4, 7.x before 7.1.4, and 8.x before 8.0.4, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other CVEs listed in APPLE-SA-2015-03-17-1.
Publication Date	March 19, 2015, 7:59 a.m.
Registration Date	Jan. 26, 2021, 2:45 p.m.
Last Update	Nov. 21, 2024, 11:24 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:apple:tvos::::::::			7.1

Configuration3		or higher	or less	more than	less than
cpe:2.3:o:apple:iphone_os::::::::			8.2

Configuration4		or higher	or less	more than	less than
cpe:2.3:a:apple:itunes::::::::			12.1

Related information, measures and tools

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2015/Apr/msg00002.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2015/Apr/msg00002.html	Vendor Advisory
3	http://lists.apple.com/archives/security-announce/2015/Apr/msg00003.html	Vendor Advisory
4	http://lists.apple.com/archives/security-announce/2015/Apr/msg00003.html	Vendor Advisory
5	http://lists.apple.com/archives/security-announce/2015/Jun/msg00006.html	Vendor Advisory
6	http://lists.apple.com/archives/security-announce/2015/Jun/msg00006.html	Vendor Advisory
7	http://lists.apple.com/archives/security-announce/2015/Mar/msg00004.html	Vendor Advisory
8	http://lists.apple.com/archives/security-announce/2015/Mar/msg00004.html	Vendor Advisory
9	http://www.securitytracker.com/id/1031936
10	http://www.securitytracker.com/id/1031936
11	https://support.apple.com/HT204560	Vendor Advisory
12	https://support.apple.com/HT204560	Vendor Advisory
13	https://support.apple.com/HT204661	Vendor Advisory
14	https://support.apple.com/HT204661	Vendor Advisory
15	https://support.apple.com/HT204662	Vendor Advisory
16	https://support.apple.com/HT204662	Vendor Advisory
17	https://support.apple.com/kb/HT204949	Vendor Advisory
18	https://support.apple.com/kb/HT204949	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN Vulnerability Information

Apple Safari などで使用される Webkit における任意のコードを実行される脆弱性

Title	Apple Safari などで使用される Webkit における任意のコードを実行される脆弱性
Summary	Apple Safari などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本脆弱性は、APPLE-SA-2015-03-17-1 のリスト上に掲載されている他の脆弱性とは異なる脆弱性です。
Possible impacts	第三者により、巧妙に細工された Web サイトを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 17, 2015, midnight
Registration Date	March 20, 2015, 11:41 a.m.
Last Update	July 7, 2015, 10:41 a.m.

Affected System

アップル

Apple TV 7.2 未満 (Apple TV 第 3 世代以降)

iOS 8.3 未満 (iPad 2 以降)

iOS 8.3 未満 (iPhone 4s 以降)

iOS 8.3 未満 (iPod touch 第 5 世代以降)

iTunes 12.2 未満 (Windows 7)

iTunes 12.2 未満 (Windows 8)

Safari 6.2.4 未満

Safari 7.1.4 未満

Safari 8.0.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-1068	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1068
National Vulnerability Database (NVD)
2	CVE-2015-1068	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1068

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Apple Mailing Lists
1	APPLE-SA-2015-03-17-1 Safari 8.0.4, Safari 7.1.4, and Safari 6.2.4	http://lists.apple.com/archives/security-announce/2015/Mar/msg00004.html
2	APPLE-SA-2015-04-08-3 iOS 8.3	http://lists.apple.com/archives/security-announce/2015/Apr/msg00002.html
3	APPLE-SA-2015-04-08-4 Apple TV 7.2	http://lists.apple.com/archives/security-announce/2015/Apr/msg00003.html
4	APPLE-SA-2015-06-30-6 iTunes 12.2	http://lists.apple.com/archives/security-announce/2015/Jun/msg00006.html
Apple Security Updates
5	HT204560	http://support.apple.com/en-us/HT204560
6	HT204661	https://support.apple.com/en-us/HT204661
7	HT204662	https://support.apple.com/en-us/HT204662
8	HT204949	http://support.apple.com/en-us/HT204949
Apple セキュリティアップデート
9	HT204560	http://support.apple.com/ja-jp/HT204560
10	HT204661	https://support.apple.com/ja-jp/HT204661
11	HT204662	https://support.apple.com/ja-jp/HT204662
12	HT204949	http://support.apple.com/ja-jp/HT204949

その他

No	Name	URL
JVN
1	JVNVU#91828320	http://jvn.jp/vu/JVNVU91828320/index.html
2	JVNVU#99221748	http://jvn.jp/vu/JVNVU99221748/index.html

Change Log

No	Changed Details	Date of change
0	[2015年03月20日] 掲載 [2015年04月10日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT204662) を追加ベンダ情報：アップル (HT204661) を追加ベンダ情報：アップル (APPLE-SA-2015-04-08-3 iOS 8.3) を追加ベンダ情報：アップル (APPLE-SA-2015-04-08-4 Apple TV 7.2) を追加参考情報：JVN (JVNVU#91828320) を追加 [2015年07月07日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT204949) を追加ベンダ情報：アップル (APPLE-SA-2015-06-30-6 iTunes 12.2) を追加	Feb. 17, 2018, 10:37 a.m.