製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple iOS の MobileSafari の URL ハンドラにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	Apple iOS の MobileSafari の URL ハンドラにおけるサービス運用妨害 (DoS) の脆弱性
概要	Apple iOS の MobileSafari には、URL ハンドラによるアプリケーションの起動が適切に実装されないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された JavaScript コードを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年3月11日0:00
登録日	2011年4月8日16:22
最終更新日	2011年4月8日16:22

影響を受けるシステム

アップル

iOS 3.0 から 4.2.1 (iPhone 3GS 以降の場合)

iOS 3.1 から 4.2.1 (iPod touch (3rd generation)以降の場合)

iOS 3.2 から 4.2.1 (iPad 用)

iPad

iPhone

iPod touch

Safari 5

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0158	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0158
National Vulnerability Database (NVD)
2	CVE-2011-0158	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0158

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT4564	http://support.apple.com/kb/HT4564
Apple セキュリティアップデート
2	HT4564	http://support.apple.com/kb/HT4564?viewlocale=ja_JP

その他

No	名前	URL
ISS X-Force Database
1	66002	http://xforce.iss.net/xforce/xfdb/66002
SecurityFocus
2	46806	http://www.securityfocus.com/bid/46806
SecurityTracker
3	1025182	http://www.securitytracker.com/id?1025182

変更履歴

No	変更内容	変更日
0	[2011年04月08日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-0158

概要	MobileSafari in Apple iOS before 4.3 does not properly implement application launching through URL handlers, which allows remote attackers to cause a denial of service (persistent application crash) via crafted JavaScript code.
公表日	2011年3月12日7:55
登録日	2021年1月28日16:37
最終更新日	2024年11月21日10:23

影響を受けるソフトウェアの構成

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2011//Mar/msg00003.html	Vendor Advisory
2	http://support.apple.com/kb/HT4564	Vendor Advisory
3	http://www.securityfocus.com/bid/46806
4	http://www.securitytracker.com/id?1025182
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/66002
6	http://lists.apple.com/archives/security-announce/2011//Mar/msg00003.html	Vendor Advisory
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/66002
8	http://www.securitytracker.com/id?1025182
9	http://www.securityfocus.com/bid/46806
10	http://support.apple.com/kb/HT4564	Vendor Advisory