製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Google Chrome における任意の HTTPS サーバになりすまされる脆弱性

タイトル	Google Chrome における任意の HTTPS サーバになりすまされる脆弱性
概要	Google Chrome は、MD2 または MD4 アルゴリズムの署名付き X.509 ルート証明書が付与されたサイトへの SSL 接続を制限しないため、任意の HTTPS サーバになりすまされる脆弱性が存在します。本問題は、CVE-2009-2409 と関連する問題です。
想定される影響	第三者により、巧妙に細工された証明書を介して、任意の HTTPS サーバになりすまされる可能性があります。
対策	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
公表日	2009年8月25日0:00
登録日	2010年10月19日14:59
最終更新日	2010年10月19日14:59

CVSS2.0 : 警告
スコア	6.4
ベクター	AV:N/AC:L/Au:N/C:N/I:P/A:P

影響を受けるシステム

Google

Google Chrome 2.0.172.43 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2973	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2973
National Vulnerability Database (NVD)
2	CVE-2009-2973	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2973

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Google
1	Google Chrome	http://www.google.com/chrome/intl/ja/landing.html?hl=ja
2	stable-update-security-fixes	http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html

その他

No	名前	URL
ISS X-Force Database
1	52903	http://xforce.iss.net/xforce/xfdb/52903
Secunia Advisory
2	SA36417	http://secunia.com/advisories/36417
VUPEN Security
3	VUPEN/ADV-2009-2420	http://www.vupen.com/english/advisories/2009/2420

変更履歴

No	変更内容	変更日
0	[2010年10月19日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-2973

概要	Google Chrome before 2.0.172.43 does not prevent SSL connections to a site with an X.509 certificate signed with the (1) MD2 or (2) MD4 algorithm, which makes it easier for man-in-the-middle attackers to spoof arbitrary HTTPS servers via a crafted certificate, a related issue to CVE-2009-2409.
公表日	2009年8月28日2:30
登録日	2021年1月29日13:22
最終更新日	2017年8月17日10:30

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:google:chrome:0.2.149.27:::::::*
cpe:2.3:a:google:chrome:0.2.149.29:::::::*
cpe:2.3:a:google:chrome:0.2.149.30:::::::*
cpe:2.3:a:google:chrome:0.2.152.1:::::::*
cpe:2.3:a:google:chrome:0.2.153.1:::::::*
cpe:2.3:a:google:chrome:0.3.154.0:::::::*
cpe:2.3:a:google:chrome:0.3.154.3:::::::*
cpe:2.3:a:google:chrome:0.4.154.18:::::::*
cpe:2.3:a:google:chrome:0.4.154.22:::::::*
cpe:2.3:a:google:chrome:0.4.154.31:::::::*
cpe:2.3:a:google:chrome:0.4.154.33:::::::*
cpe:2.3:a:google:chrome:1.0.154.36:::::::*
cpe:2.3:a:google:chrome:1.0.154.39:::::::*
cpe:2.3:a:google:chrome:1.0.154.42:::::::*
cpe:2.3:a:google:chrome:1.0.154.43:::::::*
cpe:2.3:a:google:chrome:1.0.154.46:::::::*
cpe:2.3:a:google:chrome:1.0.154.48:::::::*
cpe:2.3:a:google:chrome:1.0.154.52:::::::*
cpe:2.3:a:google:chrome:1.0.154.53:::::::*
cpe:2.3:a:google:chrome:1.0.154.59:::::::*
cpe:2.3:a:google:chrome:2.0.156.1:::::::*
cpe:2.3:a:google:chrome:2.0.157.0:::::::*
cpe:2.3:a:google:chrome:2.0.157.2:::::::*
cpe:2.3:a:google:chrome:2.0.158.0:::::::*
cpe:2.3:a:google:chrome:2.0.159.0:::::::*
cpe:2.3:a:google:chrome:2.0.172:::::::*
cpe:2.3:a:google:chrome:2.0.172.30:::::::*
cpe:2.3:a:google:chrome:2.0.172.31:::::::*
cpe:2.3:a:google:chrome:2.0.172.33:::::::*
cpe:2.3:a:google:chrome::::::::			2.0.172.37

関連情報、対策とツール

No	URL	refsource	タグ
1	http://code.google.com/p/chromium/issues/detail?id=18725	CONFIRM	Vendor Advisory
2	http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html	CONFIRM	Vendor Advisory
3	http://secunia.com/advisories/36417	SECUNIA	Vendor Advisory
4	http://www.vupen.com/english/advisories/2009/2420	VUPEN	Vendor Advisory
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/52903	XF

共通脆弱性一覧