製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apple Safari などで使用される Webkit におけるヒープベースのバッファオーバーフローの脆弱性

タイトル	Apple Safari などで使用される Webkit におけるヒープベースのバッファオーバーフローの脆弱性
概要	Apple Safari などで使用される Webkit には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CanSecWest 2014 の Pwn2Own コンペティションにおいて実証されました。
想定される影響	第三者により、任意のコードを実行される、およびサンドボックス保護メカニズムを回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年3月14日0:00
登録日	2014年3月27日13:44
最終更新日	2014年11月20日9:39

影響を受けるシステム

アップル

Apple TV 6.1.1 未満 (Apple TV 第 2 世代以降)

iOS 7.1.1 未満 (iPad 2 以降)

iOS 7.1.1 未満 (iPhone 4 以降)

iOS 7.1.1 未満 (iPod touch 第 5 世代以降)

iTunes 12.0.1 未満 (Windows)

Safari 6.1.3 未満 (OS X Lion Server v10.7.5)

Safari 6.1.3 未満 (OS X Lion v10.7.5)

Safari 6.1.3 未満 (OS X Mavericks v10.9.2)

Safari 6.1.3 未満 (OS X Mountain Lion v10.8.5)

Safari 7.0.3 未満の 7.x (OS X Lion Server v10.7.5)

Safari 7.0.3 未満の 7.x (OS X Lion v10.7.5)

Safari 7.0.3 未満の 7.x (OS X Mavericks v10.9.2)

Safari 7.0.3 未満の 7.x (OS X Mountain Lion v10.8.5)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1303	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1303
National Vulnerability Database (NVD)
2	CVE-2014-1303	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1303

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT6181	http://support.apple.com/kb/HT6181
2	HT6208	http://support.apple.com/kb/HT6208
3	HT6209	http://support.apple.com/kb/HT6209
4	HT6537	http://support.apple.com/en-eu/HT6537
Apple セキュリティアップデート
5	HT6181	http://support.apple.com/kb/HT6181?viewlocale=ja_JP
6	HT6208	http://support.apple.com/kb/HT6208?viewlocale=ja_JP
7	HT6209	http://support.apple.com/kb/HT6209?viewlocale=ja_JP
8	HT6537	http://support.apple.com/ja-jp/HT6537

その他

No	名前	URL
JVN
1	JVNVU#94409290	https://jvn.jp/vu/JVNVU94409290/
2	JVNVU#95860341	http://jvn.jp/vu/JVNVU95860341/index.html
3	JVNVU#97537282	http://jvn.jp/vu/JVNVU97537282/index.html
関連文書
4	APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3	http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html
5	APPLE-SA-2014-04-22-2 iOS 7.1.1	http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html
6	APPLE-SA-2014-04-22-3 Apple TV 6.1.1	http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html
7	Pwn2Own results for Thursday (Day Two)	http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/

変更履歴

No	変更内容	変更日
0	[2014年03月27日] 掲載 [2014年04月04日] タイトル：内容を更新概要：内容を更新影響を受けるシステム：アップル (HT6181) の情報を追加対策：内容を更新ベンダ情報：アップル (HT6181) を追加 [2014年04月08日] 参考情報：JVN (JVNVU#94409290) を追加参考情報：関連文書 (APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3) を追加 [2014年04月25日] 影響を受けるシステム：アップル (HT6208) の情報を追加影響を受けるシステム：アップル (HT6209) の情報を追加ベンダ情報：アップル (HT6208) を追加ベンダ情報：アップル (HT6209) を追加参考情報：JVN (JVNVU#95860341) を追加参考情報：関連文書 (APPLE-SA-2014-04-22-3 Apple TV 6.1.1) を追加参考情報：関連文書 (APPLE-SA-2014-04-22-2 iOS 7.1.1) を追加 [2014年11月20日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT6537) を追加参考情報：JVN (JVNVU#97537282) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-1303

概要	Heap-based buffer overflow in Apple Safari 7.0.2 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism via unspecified vectors, as demonstrated by Liang Chen during a Pwn2Own competition at CanSecWest 2014.
公表日	2014年3月26日23:55
登録日	2021年1月26日15:06
最終更新日	2024年11月21日11:04

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:apple:safari:7.0.2:::::::*