製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple iTunes などの製品で使用される WebKit における任意のコードを実行される脆弱性

タイトル	Apple iTunes などの製品で使用される WebKit における任意のコードを実行される脆弱性
概要	Apple iTunes などの製品で使用される WebKit には、iTunes Store のブラウジングに関する処理に不備があるため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。本件は、APPLE-SA-2013-05-16-1 に掲載されている他の脆弱性とは異なる脆弱性です。
想定される影響	中間者攻撃 (man-in-the-middle attack) により、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年5月16日0:00
登録日	2013年5月21日13:47
最終更新日	2013年10月9日16:51

CVSS2.0 : 警告
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P

影響を受けるシステム

アップル

Apple TV 6.0 未満 (Apple TV 第 2 世代以降)

iOS 7 未満 (iPad 2 以降)

iOS 7 未満 (iPhone 4 以降)

iOS 7 未満 (iPod touch 第 5 世代以降)

iTunes 11.0.3 未満 (Windows)

Safari 5.1.10 未満 (JavaScriptCore)

Safari 6.0.5 未満 (WebKit)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0997	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0997
National Vulnerability Database (NVD)
2	CVE-2013-0997	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0997

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2013-05-16-1	http://lists.apple.com/archives/security-announce/2013/May/msg00000.html
2	APPLE-SA-2013-06-04-2	http://lists.apple.com/archives/security-announce/2013/Jun/msg00001.html
3	APPLE-SA-2013-09-12-1	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
4	APPLE-SA-2013-09-17-1	http://lists.apple.com/archives/security-announce/2013/Sep/msg00004.html
Apple Security Updates
5	HT5766	http://support.apple.com/kb/HT5766
6	HT5785	http://support.apple.com/kb/HT5785
7	HT5921	http://support.apple.com/kb/HT5921
8	HT5934	http://support.apple.com/kb/HT5934
9	HT5935	http://support.apple.com/kb/HT5935
Apple セキュリティアップデート
10	HT5766	http://support.apple.com/kb/HT5766?viewlocale=ja_JP
11	HT5785	http://support.apple.com/kb/HT5785?viewlocale=ja_JP
12	HT5921	http://support.apple.com/kb/HT5921?viewlocale=ja_JP
13	HT5934	http://support.apple.com/kb/HT5934?viewlocale=ja_JP
14	HT5935	http://support.apple.com/kb/HT5935?viewlocale=ja_JP

その他

No	名前	URL
JVN
1	JVNVU#91792294	http://jvn.jp/cert/JVNVU91792294/index.html
2	JVNVU#92876220	http://jvn.jp/cert/JVNVU92876220/index.html
3	JVNVU#98681940	http://jvn.jp/cert/JVNVU98681940/index.html

変更履歴

No	変更内容	変更日
0	[2013年05月21日] 掲載 [2013年06月07日] 影響を受けるシステム：アップル (HT5785) の情報を追加ベンダ情報：アップル (HT5785) を追加ベンダ情報：アップル (APPLE-SA-2013-06-04-2) を追加 [2013年10月09日] 影響を受けるシステム：アップル (HT5934) の情報を追加影響を受けるシステム：アップル (HT5921) の情報を追加影響を受けるシステム：アップル (HT5935) の情報を追加ベンダ情報：アップル (HT5934) を追加ベンダ情報：アップル (HT5921) を追加ベンダ情報：アップル (HT5935) を追加ベンダ情報：アップル (APPLE-SA-2013-09-17-1) を追加ベンダ情報：アップル (APPLE-SA-2013-09-12-1) を追加参考情報：JVN (JVNVU#98681940) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-0997

概要	WebKit, as used in Apple iTunes before 11.0.3, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2013-05-16-1.
公表日	2013年5月20日23:44
登録日	2021年1月26日15:35
最終更新日	2024年11月21日10:48

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:apple:itunes::::::::			11.0.2
cpe:2.3:a:apple:itunes:4.0.0:::::::*
cpe:2.3:a:apple:itunes:4.0.1:::::::*
cpe:2.3:a:apple:itunes:4.1.0:::::::*
cpe:2.3:a:apple:itunes:4.2.0:::::::*
cpe:2.3:a:apple:itunes:4.5:::::::*
cpe:2.3:a:apple:itunes:4.5.0:::::::*
cpe:2.3:a:apple:itunes:4.6:::::::*
cpe:2.3:a:apple:itunes:4.6.0:::::::*
cpe:2.3:a:apple:itunes:4.7:::::::*
cpe:2.3:a:apple:itunes:4.7.0:::::::*
cpe:2.3:a:apple:itunes:4.7.1:::::::*
cpe:2.3:a:apple:itunes:4.7.2:::::::*
cpe:2.3:a:apple:itunes:4.8.0:::::::*
cpe:2.3:a:apple:itunes:4.9.0:::::::*
cpe:2.3:a:apple:itunes:5.0:::::::*
cpe:2.3:a:apple:itunes:5.0.0:::::::*
cpe:2.3:a:apple:itunes:5.0.1:::::::*
cpe:2.3:a:apple:itunes:6.0.0:::::::*
cpe:2.3:a:apple:itunes:6.0.1:::::::*
cpe:2.3:a:apple:itunes:6.0.2:::::::*
cpe:2.3:a:apple:itunes:6.0.3:::::::*
cpe:2.3:a:apple:itunes:6.0.4:::::::*
cpe:2.3:a:apple:itunes:6.0.5:::::::*
cpe:2.3:a:apple:itunes:7.0.0:::::::*
cpe:2.3:a:apple:itunes:7.0.1:::::::*
cpe:2.3:a:apple:itunes:7.0.2:::::::*
cpe:2.3:a:apple:itunes:7.1.0:::::::*
cpe:2.3:a:apple:itunes:7.1.1:::::::*
cpe:2.3:a:apple:itunes:7.2.0:::::::*
cpe:2.3:a:apple:itunes:7.3.0:::::::*
cpe:2.3:a:apple:itunes:7.3.1:::::::*
cpe:2.3:a:apple:itunes:7.3.2:::::::*
cpe:2.3:a:apple:itunes:7.4:::::::*
cpe:2.3:a:apple:itunes:7.4.0:::::::*
cpe:2.3:a:apple:itunes:7.4.1:::::::*
cpe:2.3:a:apple:itunes:7.4.2:::::::*
cpe:2.3:a:apple:itunes:7.4.3:::::::*
cpe:2.3:a:apple:itunes:7.5:::::::*
cpe:2.3:a:apple:itunes:7.5.0:::::::*
cpe:2.3:a:apple:itunes:7.6:::::::*
cpe:2.3:a:apple:itunes:7.6.0:::::::*
cpe:2.3:a:apple:itunes:7.6.1:::::::*
cpe:2.3:a:apple:itunes:7.6.2:::::::*
cpe:2.3:a:apple:itunes:7.7:::::::*
cpe:2.3:a:apple:itunes:7.7.0:::::::*
cpe:2.3:a:apple:itunes:7.7.1:::::::*
cpe:2.3:a:apple:itunes:8.0.0:::::::*
cpe:2.3:a:apple:itunes:8.0.1:::::::*
cpe:2.3:a:apple:itunes:9.0.0:::::::*
cpe:2.3:a:apple:itunes:9.0.1:::::::*
cpe:2.3:a:apple:itunes:9.0.2:::::::*
cpe:2.3:a:apple:itunes:9.0.3:::::::*
cpe:2.3:a:apple:itunes:9.1:::::::*
cpe:2.3:a:apple:itunes:9.1.1:::::::*
cpe:2.3:a:apple:itunes:9.2:::::::*
cpe:2.3:a:apple:itunes:9.2.1:::::::*
cpe:2.3:a:apple:itunes:10.0:::::::*
cpe:2.3:a:apple:itunes:10.0.1:::::::*
cpe:2.3:a:apple:itunes:10.1:::::::*
cpe:2.3:a:apple:itunes:10.1.1:::::::*
cpe:2.3:a:apple:itunes:10.1.1.4:::::::*
cpe:2.3:a:apple:itunes:10.1.2:::::::*
cpe:2.3:a:apple:itunes:10.2:::::::*
cpe:2.3:a:apple:itunes:10.2.2.12:::::::*
cpe:2.3:a:apple:itunes:10.3:::::::*
cpe:2.3:a:apple:itunes:10.3.1:::::::*
cpe:2.3:a:apple:itunes:10.4:::::::*
cpe:2.3:a:apple:itunes:10.4.0.80:::::::*
cpe:2.3:a:apple:itunes:10.4.1:::::::*
cpe:2.3:a:apple:itunes:10.4.1.10:::::::*
cpe:2.3:a:apple:itunes:10.5:::::::*
cpe:2.3:a:apple:itunes:10.5.1:::::::*
cpe:2.3:a:apple:itunes:10.5.1.42:::::::*
cpe:2.3:a:apple:itunes:10.5.2:::::::*
cpe:2.3:a:apple:itunes:10.5.3:::::::*
cpe:2.3:a:apple:itunes:10.6:::::::*
cpe:2.3:a:apple:itunes:10.6.1:::::::*
cpe:2.3:a:apple:itunes:10.6.3:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_7::::::::
2	cpe:2.3:o:microsoft:windows_vista::::::::
3	cpe:2.3:o:microsoft:windows_xp:-:::::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:apple:itunes::::::::			11.0.2
cpe:2.3:a:apple:itunes:4.0.0:::::::*
cpe:2.3:a:apple:itunes:4.0.1:::::::*
cpe:2.3:a:apple:itunes:4.1.0:::::::*
cpe:2.3:a:apple:itunes:4.2.0:::::::*
cpe:2.3:a:apple:itunes:4.5:::::::*
cpe:2.3:a:apple:itunes:4.5.0:::::::*
cpe:2.3:a:apple:itunes:4.6:::::::*
cpe:2.3:a:apple:itunes:4.6.0:::::::*
cpe:2.3:a:apple:itunes:4.7:::::::*
cpe:2.3:a:apple:itunes:4.7.0:::::::*
cpe:2.3:a:apple:itunes:4.7.1:::::::*
cpe:2.3:a:apple:itunes:4.7.2:::::::*
cpe:2.3:a:apple:itunes:4.8.0:::::::*
cpe:2.3:a:apple:itunes:4.9.0:::::::*
cpe:2.3:a:apple:itunes:5.0:::::::*
cpe:2.3:a:apple:itunes:5.0.0:::::::*
cpe:2.3:a:apple:itunes:5.0.1:::::::*
cpe:2.3:a:apple:itunes:6.0.0:::::::*
cpe:2.3:a:apple:itunes:6.0.1:::::::*
cpe:2.3:a:apple:itunes:6.0.2:::::::*
cpe:2.3:a:apple:itunes:6.0.3:::::::*
cpe:2.3:a:apple:itunes:6.0.4:::::::*
cpe:2.3:a:apple:itunes:6.0.5:::::::*
cpe:2.3:a:apple:itunes:7.0.0:::::::*
cpe:2.3:a:apple:itunes:7.0.1:::::::*
cpe:2.3:a:apple:itunes:7.0.2:::::::*
cpe:2.3:a:apple:itunes:7.1.0:::::::*
cpe:2.3:a:apple:itunes:7.1.1:::::::*
cpe:2.3:a:apple:itunes:7.2.0:::::::*
cpe:2.3:a:apple:itunes:7.3.0:::::::*
cpe:2.3:a:apple:itunes:7.3.1:::::::*
cpe:2.3:a:apple:itunes:7.3.2:::::::*
cpe:2.3:a:apple:itunes:7.4:::::::*
cpe:2.3:a:apple:itunes:7.4.0:::::::*
cpe:2.3:a:apple:itunes:7.4.1:::::::*
cpe:2.3:a:apple:itunes:7.4.2:::::::*
cpe:2.3:a:apple:itunes:7.4.3:::::::*
cpe:2.3:a:apple:itunes:7.5:::::::*
cpe:2.3:a:apple:itunes:7.5.0:::::::*
cpe:2.3:a:apple:itunes:7.6:::::::*
cpe:2.3:a:apple:itunes:7.6.0:::::::*
cpe:2.3:a:apple:itunes:7.6.1:::::::*
cpe:2.3:a:apple:itunes:7.6.2:::::::*
cpe:2.3:a:apple:itunes:7.7:::::::*
cpe:2.3:a:apple:itunes:7.7.0:::::::*
cpe:2.3:a:apple:itunes:7.7.1:::::::*
cpe:2.3:a:apple:itunes:8.0.0:::::::*
cpe:2.3:a:apple:itunes:8.0.1:::::::*
cpe:2.3:a:apple:itunes:9.0.0:::::::*
cpe:2.3:a:apple:itunes:9.0.1:::::::*
cpe:2.3:a:apple:itunes:9.0.2:::::::*
cpe:2.3:a:apple:itunes:9.0.3:::::::*
cpe:2.3:a:apple:itunes:9.1:::::::*
cpe:2.3:a:apple:itunes:9.1.1:::::::*
cpe:2.3:a:apple:itunes:9.2:::::::*
cpe:2.3:a:apple:itunes:9.2.1:::::::*
cpe:2.3:a:apple:itunes:10.0:::::::*
cpe:2.3:a:apple:itunes:10.0.1:::::::*
cpe:2.3:a:apple:itunes:10.1:::::::*
cpe:2.3:a:apple:itunes:10.1.1:::::::*
cpe:2.3:a:apple:itunes:10.1.1.4:::::::*
cpe:2.3:a:apple:itunes:10.1.2:::::::*
cpe:2.3:a:apple:itunes:10.2:::::::*
cpe:2.3:a:apple:itunes:10.2.2.12:::::::*
cpe:2.3:a:apple:itunes:10.3:::::::*
cpe:2.3:a:apple:itunes:10.3.1:::::::*
cpe:2.3:a:apple:itunes:10.4:::::::*
cpe:2.3:a:apple:itunes:10.4.0.80:::::::*
cpe:2.3:a:apple:itunes:10.4.1:::::::*
cpe:2.3:a:apple:itunes:10.4.1.10:::::::*
cpe:2.3:a:apple:itunes:10.5:::::::*
cpe:2.3:a:apple:itunes:10.5.1:::::::*
cpe:2.3:a:apple:itunes:10.5.1.42:::::::*
cpe:2.3:a:apple:itunes:10.5.2:::::::*
cpe:2.3:a:apple:itunes:10.5.3:::::::*
cpe:2.3:a:apple:itunes:10.6:::::::*
cpe:2.3:a:apple:itunes:10.6.1:::::::*
cpe:2.3:a:apple:itunes:10.6.3:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_7::::::::
2	cpe:2.3:o:microsoft:windows_vista::::::::
3	cpe:2.3:o:microsoft:windows_xp:-:::::::*

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2013/Jun/msg00001.html
2	http://lists.apple.com/archives/security-announce/2013/Jun/msg00001.html
3	http://lists.apple.com/archives/security-announce/2013/May/msg00000.html	Vendor Advisory
4	http://lists.apple.com/archives/security-announce/2013/May/msg00000.html	Vendor Advisory
5	http://lists.apple.com/archives/security-announce/2013/Sep/msg00003.html
6	http://lists.apple.com/archives/security-announce/2013/Sep/msg00003.html
7	http://lists.apple.com/archives/security-announce/2013/Sep/msg00006.html
8	http://lists.apple.com/archives/security-announce/2013/Sep/msg00006.html
9	http://secunia.com/advisories/54886
10	http://secunia.com/advisories/54886
11	http://support.apple.com/kb/HT5766	Vendor Advisory
12	http://support.apple.com/kb/HT5766	Vendor Advisory
13	http://support.apple.com/kb/HT5785
14	http://support.apple.com/kb/HT5785
15	http://support.apple.com/kb/HT5921
16	http://support.apple.com/kb/HT5921
17	http://support.apple.com/kb/HT5934
18	http://support.apple.com/kb/HT5934
19	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17466
20	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17466