製品・ソフトウェアに関する情報

JVN脆弱性詳細

OS X 上で稼働する Apple Safari などで使用される Webkit における root 権限で任意のコードを実行される脆弱性

タイトル	OS X 上で稼働する Apple Safari などで使用される Webkit における root 権限で任意のコードを実行される脆弱性
概要	OS X 上で稼働する Apple Safari などで使用される Webkit には、root 権限で任意のコードを実行される脆弱性が存在します。本脆弱性は、CanSecWest 2014 の Pwn4Fun コンペティションにおいて実証されました。
想定される影響	第三者により、root 権限で任意のコードを実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2014年3月13日0:00
登録日	2014年3月27日13:43
最終更新日	2014年11月20日9:36

影響を受けるシステム

アップル

Apple TV 6.1.1 未満 (Apple TV 第 2 世代以降)

iOS 7.1.1 未満 (iPad 2 以降)

iOS 7.1.1 未満 (iPhone 4 以降)

iOS 7.1.1 未満 (iPod touch 第 5 世代以降)

iTunes 12.0.1 未満 (Windows)

Safari 6.1.3 未満 (OS X Lion Server v10.7.5)

Safari 6.1.3 未満 (OS X Lion v10.7.5)

Safari 6.1.3 未満 (OS X Mavericks v10.9.2)

Safari 6.1.3 未満 (OS X Mountain Lion v10.8.5)

Safari 7.0.3 未満の 7.x (OS X Lion Server v10.7.5)

Safari 7.0.3 未満の 7.x (OS X Lion v10.7.5)

Safari 7.0.3 未満の 7.x (OS X Mavericks v10.9.2)

Safari 7.0.3 未満の 7.x (OS X Mountain Lion v10.8.5)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1300	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1300
National Vulnerability Database (NVD)
2	CVE-2014-1300	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1300

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Apple
1	Safari	http://www.apple.com/jp/safari/
Apple Security Updates
2	HT6181	http://support.apple.com/kb/HT6181
3	HT6208	http://support.apple.com/kb/HT6208
4	HT6209	http://support.apple.com/kb/HT6209
5	HT6537	http://support.apple.com/en-eu/HT6537
Apple セキュリティアップデート
6	HT6181	http://support.apple.com/kb/HT6181?viewlocale=ja_JP
7	HT6208	http://support.apple.com/kb/HT6208?viewlocale=ja_JP
8	HT6209	http://support.apple.com/kb/HT6209?viewlocale=ja_JP
9	HT6537	http://support.apple.com/ja-jp/HT6537

その他

No	名前	URL
JVN
1	JVNVU#94409290	http://jvn.jp/vu/JVNVU94409290/index.html
2	JVNVU#95860341	http://jvn.jp/vu/JVNVU95860341/index.html
3	JVNVU#97537282	http://jvn.jp/vu/JVNVU97537282/index.html
関連文書
4	APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3	http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html
5	APPLE-SA-2014-04-22-2 iOS 7.1.1	http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html
6	APPLE-SA-2014-04-22-3 Apple TV 6.1.1	http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html
7	Pwn2Own results for Wednesday (Day One)	http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/

変更履歴

No	変更内容	変更日
0	[2014年03月27日] 掲載 [2014年04月04日] タイトル：内容を更新概要：内容を更新影響を受けるシステム：アップル (HT6181) の情報を追加ベンダ情報：アップル (HT6181) を追加 [2014年04月08日] 参考情報：JVN (JVNVU#94409290) を追加参考情報：関連文書 (APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3) を追加 [2014年04月25日] 影響を受けるシステム：アップル (HT6208) の情報を追加影響を受けるシステム：アップル (HT6209) の情報を追加ベンダ情報：アップル (HT6208) を追加ベンダ情報：アップル (HT6209) を追加参考情報：JVN (JVNVU#95860341) を追加参考情報：関連文書 (APPLE-SA-2014-04-22-3 Apple TV 6.1.1) を追加参考情報：関連文書 (APPLE-SA-2014-04-22-2 iOS 7.1.1) を追加 [2014年11月20日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT6537) を追加参考情報：JVN (JVNVU#97537282) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-1300

概要	Unspecified vulnerability in Apple Safari 7.0.2 on OS X allows remote attackers to execute arbitrary code with root privileges via unknown vectors, as demonstrated by Google during a Pwn4Fun competition at CanSecWest 2014.
公表日	2014年3月26日23:55
登録日	2021年1月26日15:06
最終更新日	2024年11月21日11:04

影響を受けるソフトウェアの構成