| タイトル | Google Chrome などで利用される xsltGenerateIdFunction 関数における重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Google Chrome および他の製品で使用される libxslt の xsltGenerateIdFunction 関数には、ヒープメモリアドレスについての重要な情報を取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、 XSLT generate-id XPath 機能の呼び出しを含む XML ドキュメントを介して、ヒープメモリアドレスについての重要な情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年3月8日0:00 |
| 登録日 | 2011年5月23日10:23 |
| 最終更新日 | 2013年3月8日13:50 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 4.8 (as) |
| Red Hat Enterprise Linux 4.8 (es) |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 4.0 |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Desktop 6 |
| Red Hat Enterprise Linux EUS 5.6.z (server) |
| Red Hat Enterprise Linux HPC Node 6 |
| Red Hat Enterprise Linux Long Life (v. 5.6 server) |
| Red Hat Enterprise Linux Server 6 |
| Red Hat Enterprise Linux Workstation 6 |
| RHEL Desktop Workstation 5 (client) |
| Mozilla Foundation |
| Mozilla Firefox 3.5.19 未満 |
| Mozilla Firefox 3.6.17 未満 |
| Mozilla Firefox 4.0.1 未満 |
| Mozilla SeaMonkey 2.0.14 未満 |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| Google Chrome 10.0.648.127 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年05月23日] 掲載 [2011年06月06日] 影響を受けるシステム：ミラクル・リナックス (firefox-3.6.17-1.0.1.AXS3, xulrunner-1.9.2.17-3.0.1.AXS3) の情報を追加 影響を受けるシステム：ミラクル・リナックス (2220) の情報を追加 ベンダ情報：ミラクル・リナックス (firefox-3.6.17-1.0.1.AXS3, xulrunner-1.9.2.17-3.0.1.AXS3) を追加 ベンダ情報：ミラクル・リナックス (2220) を追加 [2013年03月08日] ベンダ情報：オラクル (Multiple vulnerabilities in libxslt) を追加 |
2018年2月17日10:37 |
| 概要 | The xsltGenerateIdFunction function in functions.c in libxslt 1.1.26 and earlier, as used in Google Chrome before 10.0.648.127 and other products, allows remote attackers to obtain potentially sensitive information about heap memory addresses via an XML document containing a call to the XSLT generate-id XPath function. |
|---|---|
| 公表日 | 2011年3月11日11:01 |
| 登録日 | 2021年1月28日16:38 |
| 最終更新日 | 2024年11月21日10:25 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:xmlsoft:libxslt:*:*:*:*:*:*:*:* | 1.1.26 | ||||
| cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | 10.0.648.127 | ||||