IE、Safari、Opera、Wii、PS3、iPhone、iPod...すべてに共通の脆弱性

IE、Safari、Opera、Wii、PS3、iPhone、iPod...すべてに共通の脆弱性

後藤大地  [2009/07/17]

SecurityFocus is the most comprehensive and trusted source of security information on the Internet.

SecurityFocusは15日(カナダ時間)、IE、Chrome、Safari、Opera、Thunderbird、iPhone、Wii、PS3など広範囲に渡ってブラウザ、OS、デバイスに共通の問題があり、ブラウザの終了、OSの再起動、ハードウェアのハングアップなどの不具合が発生することを発表した(CVE-2009-1692)。同問題の影響を受けるプロダクトは次のとおり。これ以外にもJavascriptをサポートしているプロダクトで同様の問題が発生する可能性がある。

  • IE 5、6、7、8 (すべてのバージョン)
  • Chrome
  • Opera
  • Seamonkey
  • Midbrowser
  • Netscape 6、8
  • Konqueror (すべてのバージョン)
  • Apple iPhone、iPod
  • Apple Safari
  • Thunderbird
  • Nokia N95 (Symbian OS v.9.2)、Nokia N82、Nokia N810 Internet Tablet
  • Aigo P8860 (
  • Siemens phones
  • Google T-Mobile G1 TC4-RC30
  • Ubuntu

この問題はJavaScriptのselect()メソッドによるもの。かなり大きな整数を指定してselect()をコールするとx+nバイトのメモリを確保し続け、最終的にメモリを使い尽くすことが明かになった。発生する不具合はブラウザやOSごとに異なるという。報告されている現象は次のとおり。

  • Konqueror / Ubuntu: ブラウザがクラッシュするかOSが再起動する
  • Chrome: タブがクラッシュ
  • Firefox: ブラウザがクラッシュ
  • IE 5-8: ブラウザがクラッシュ
  • Opera: 他のアプリが不安定になる
  • Wii: コンソールがハングし、ハードウェアリセットが必要になる
  • PS3: コンソールがハングし、ハードウェアリセットが必要になる
  • iPhone: iPhoneがハングし、ハードウェアリセットが必要になる

報告には、2GBのサイズを指定してselect()をコールする場合のサンプルが掲載されている。対応状況はプロダクトごとに異なっており、次の状況が記載されている。

  • Mozilla: Firefox 3.0.5および2.0.0.19で対応済み
  • Apple: iPhoneおよびiPodはすでに対応済み
  • IE: 対応なし
  • Webkit: r41741で対応済み
  • Chrome: 対応済み
  • Opera: 9.64以降で対応済み
  • Thunderbird: 不明
  • Konqueror: 不明
  • Nokia: 不明
  • Aigo P8860: 不明
  • Siemens: 不明

これはselect()で扱えるHTML要素の数に上限がなかったことが原因になっている。今回ブラウザベンダ間で協議をおこない、上限を10,000に設定するのが妥当ではないかという結論に至ったという。

関連したタグ


転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

負傷者続出のマンC、シルバが足首を痛め2位トッテナム戦を欠場へ
[14:14 2/7] ライフ
バンクーバー移籍のFW工藤壮人、練習試合でクラブ加入後初ゴール
[14:01 2/7] ライフ
毎年のように頭角を現す日本ハムの“高卒選手”…次なるブレイク候補は誰だ!?
[14:00 2/7] ライフ
『神撃のバハムート マナリアフレンズ』、ハンナ役は水樹奈々が担当
[14:00 2/7] ホビー
島田紳助さん、ベッキーを長文メールで擁護! 松本人志の一言にスタジオ爆笑
[13:56 2/7] エンタメ

特別企画 PR

求人情報