製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Google Chrome にて使用される Google V8 における重要な情報を取得される脆弱性

タイトル	Google Chrome にて使用される Google V8 における重要な情報を取得される脆弱性
概要	Google Chrome にて使用される Google V8 には、リーディングメモリ上の制限を回避され、重要な情報を取得される、または任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された JavaScript を介して、リーディングメモリ上の制限を回避され、重要な情報を取得される、または任意のコードを実行される可能性があります。
対策	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
公表日	2009年8月25日0:00
登録日	2010年10月19日14:58
最終更新日	2010年10月19日14:58

CVSS2.0 : 危険
スコア	10
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

Google

Google Chrome 2.0.172.43 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2935	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2935
National Vulnerability Database (NVD)
2	CVE-2009-2935	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2935

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Google
1	Google Chrome	http://www.google.com/chrome/intl/ja/landing.html?hl=ja
2	stable-update-security-fixes	http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html

その他

No	名前	URL
ISS X-Force Database
1	52902	http://xforce.iss.net/xforce/xfdb/52902
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
2	57421	http://osvdb.org/57421
Secunia Advisory
3	SA36417	http://secunia.com/advisories/36417
SecurityFocus
4	36149	http://www.securityfocus.com/bid/36149
SecurityTracker
5	1022773	http://www.securitytracker.com/id?1022773
VUPEN Security
6	VUPEN/ADV-2009-2420	http://www.vupen.com/english/advisories/2009/2420

変更履歴

No	変更内容	変更日
0	[2010年10月19日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-2935

概要	Google V8, as used in Google Chrome before 2.0.172.43, allows remote attackers to bypass intended restrictions on reading memory, and possibly obtain sensitive information or execute arbitrary code in the Chrome sandbox, via crafted JavaScript.
公表日	2009年8月28日2:00
登録日	2021年1月29日13:22
最終更新日	2017年8月17日10:30

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:google:chrome:0.2.149.27:::::::*
cpe:2.3:a:google:chrome:0.2.149.29:::::::*
cpe:2.3:a:google:chrome:0.2.149.30:::::::*
cpe:2.3:a:google:chrome:0.2.152.1:::::::*
cpe:2.3:a:google:chrome:0.2.153.1:::::::*
cpe:2.3:a:google:chrome:0.3.154.0:::::::*
cpe:2.3:a:google:chrome:0.3.154.3:::::::*
cpe:2.3:a:google:chrome:0.4.154.18:::::::*
cpe:2.3:a:google:chrome:0.4.154.22:::::::*
cpe:2.3:a:google:chrome:0.4.154.31:::::::*
cpe:2.3:a:google:chrome:0.4.154.33:::::::*
cpe:2.3:a:google:chrome:1.0.154.36:::::::*
cpe:2.3:a:google:chrome:1.0.154.39:::::::*
cpe:2.3:a:google:chrome:1.0.154.42:::::::*
cpe:2.3:a:google:chrome:1.0.154.43:::::::*
cpe:2.3:a:google:chrome:1.0.154.46:::::::*
cpe:2.3:a:google:chrome:1.0.154.48:::::::*
cpe:2.3:a:google:chrome:1.0.154.52:::::::*
cpe:2.3:a:google:chrome:1.0.154.53:::::::*
cpe:2.3:a:google:chrome:1.0.154.59:::::::*
cpe:2.3:a:google:chrome:2.0.156.1:::::::*
cpe:2.3:a:google:chrome:2.0.157.0:::::::*
cpe:2.3:a:google:chrome:2.0.157.2:::::::*
cpe:2.3:a:google:chrome:2.0.158.0:::::::*
cpe:2.3:a:google:chrome:2.0.159.0:::::::*
cpe:2.3:a:google:chrome:2.0.172:::::::*
cpe:2.3:a:google:chrome:2.0.172.30:::::::*
cpe:2.3:a:google:chrome:2.0.172.31:::::::*
cpe:2.3:a:google:chrome:2.0.172.33:::::::*
cpe:2.3:a:google:chrome::::::::			2.0.172.37

関連情報、対策とツール

No	URL	refsource	タグ
1	http://code.google.com/p/chromium/issues/detail?id=18639	CONFIRM	Vendor Advisory
2	http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html	CONFIRM	Vendor Advisory
3	http://osvdb.org/57421	OSVDB
4	http://secunia.com/advisories/36417	SECUNIA	Vendor Advisory
5	http://www.securityfocus.com/bid/36149	BID
6	http://www.securitytracker.com/id?1022773	SECTRACK
7	http://www.vupen.com/english/advisories/2009/2420	VUPEN	Vendor Advisory
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/52902	XF

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html