NVD脆弱性詳細

CVE-2010-0043

概要	ImageIO in Apple Safari before 4.0.5 and iTunes before 9.1 on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted TIFF image.
概要	Per: http://lists.apple.com/archives/security-announce/2010/Mar/msg00000.html 'ImageIO CVE-ID: CVE-2010-0043 Available for: Windows 7, Vista, XP Impact: Processing a maliciously crafted TIFF image may lead to an unexpected application termination or arbitrary code execution Description: A memory corruption issue exists in the handling of TIFF images. Processing a maliciously crafted TIFF image may lead to an unexpected application termination or arbitrary code execution. This issue is addressed through improved memory handling. Credit to Gus Mueller of Flying Meat for reporting this issue.'
概要	Per: http://lists.apple.com/archives/security-announce/2010/Mar/msg00000.html 'Safari 4.0.5 is available via the Apple Software Update application, or Apple's Safari download site at: http://www.apple.com/safari/download/'
公表日	2010年3月15日22:28
登録日	2021年1月29日10:55
最終更新日	2017年9月19日10:30

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.apple.com/archives/security-announce/2010//Mar/msg00001.html	APPLE
2	http://lists.apple.com/archives/security-announce/2010//Mar/msg00003.html	APPLE
3	http://lists.apple.com/archives/security-announce/2010/Jun/msg00003.html	APPLE
4	http://lists.apple.com/archives/security-announce/2010/Mar/msg00000.html	APPLE	Vendor Advisory
5	http://secunia.com/advisories/39135	SECUNIA
6	http://support.apple.com/kb/HT4070	CONFIRM	Vendor Advisory
7	http://support.apple.com/kb/HT4077	CONFIRM
8	http://support.apple.com/kb/HT4105	CONFIRM
9	http://support.apple.com/kb/HT4225	CONFIRM
10	http://www.securityfocus.com/bid/38671	BID	Patch
11	http://www.securityfocus.com/bid/38673	BID	Patch
12	http://www.securitytracker.com/id?1023706	SECTRACK
13	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6901	OVAL

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

JVN脆弱性情報

Apple Safari の ImageIO における任意のコードを実行される脆弱性

タイトル	Apple Safari の ImageIO における任意のコードを実行される脆弱性
概要	Windows 上の Apple Safari の ImageIO には、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。
想定される影響	巧妙に細工された TIFF 画像を介して、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年3月15日0:00
登録日	2010年3月25日11:49
最終更新日	2010年7月13日16:30

影響を受けるシステム

アップル

Apple Mac OS X v10.6 から v10.6.2

Apple Mac OS X Server v10.6 から v10.6.2

iOS 2.0 から 3.1.3

iOS for iPod touch 2.1 から 3.1.3

iPhone

iPod touch

iTunes 9.1 未満

Safari 4.0.5 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-0043	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0043
National Vulnerability Database (NVD)
2	CVE-2010-0043	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0043

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT4070	http://support.apple.com/kb/HT4070
2	HT4077	http://support.apple.com/kb/HT4077
3	HT4105	http://support.apple.com/kb/HT4105
4	HT4225	http://support.apple.com/kb/HT4225
Apple セキュリティアップデート
5	HT4070	http://support.apple.com/kb/HT4070?viewlocale=ja_JP
6	HT4077	http://support.apple.com/kb/HT4077?viewlocale=ja_JP
7	HT4105	http://support.apple.com/kb/HT4105?viewlocale=ja_JP
8	HT4225	http://support.apple.com/kb/HT4225?viewlocale=ja_JP

その他

No	名前	URL
SecurityFocus
1	38673	http://www.securityfocus.com/bid/38673

変更履歴

No	変更内容	変更日
0	[2010年03月25日] 掲載 [2010年04月15日] 影響を受けるシステム：アップル (HT4077) の情報を追加影響を受けるシステム：アップル (HT4105) の情報を追加ベンダ情報：アップル (HT4077) を追加ベンダ情報：アップル (HT4105) を追加 [2010年07月13日] 影響を受けるシステム：アップル (HT4225) の情報を追加ベンダ情報：アップル (HT4225) を追加	2018年2月17日10:37