IE、Safari、Opera、Wii、PS3、iPhone、iPod...すべてに共通の脆弱性

ニュース
トップ

IE、Safari、Opera、Wii、PS3、iPhone、iPod...すべてに共通の脆弱性

後藤大地  [2009/07/17]

SecurityFocus is the most comprehensive and trusted source of security information on the Internet.

SecurityFocusは15日(カナダ時間)、IE、Chrome、Safari、Opera、Thunderbird、iPhone、Wii、PS3など広範囲に渡ってブラウザ、OS、デバイスに共通の問題があり、ブラウザの終了、OSの再起動、ハードウェアのハングアップなどの不具合が発生することを発表した(CVE-2009-1692)。同問題の影響を受けるプロダクトは次のとおり。これ以外にもJavascriptをサポートしているプロダクトで同様の問題が発生する可能性がある。

  • IE 5、6、7、8 (すべてのバージョン)
  • Chrome
  • Opera
  • Seamonkey
  • Midbrowser
  • Netscape 6、8
  • Konqueror (すべてのバージョン)
  • Apple iPhone、iPod
  • Apple Safari
  • Thunderbird
  • Nokia N95 (Symbian OS v.9.2)、Nokia N82、Nokia N810 Internet Tablet
  • Aigo P8860 (
  • Siemens phones
  • Google T-Mobile G1 TC4-RC30
  • Ubuntu

この問題はJavaScriptのselect()メソッドによるもの。かなり大きな整数を指定してselect()をコールするとx+nバイトのメモリを確保し続け、最終的にメモリを使い尽くすことが明かになった。発生する不具合はブラウザやOSごとに異なるという。報告されている現象は次のとおり。

  • Konqueror / Ubuntu: ブラウザがクラッシュするかOSが再起動する
  • Chrome: タブがクラッシュ
  • Firefox: ブラウザがクラッシュ
  • IE 5-8: ブラウザがクラッシュ
  • Opera: 他のアプリが不安定になる
  • Wii: コンソールがハングし、ハードウェアリセットが必要になる
  • PS3: コンソールがハングし、ハードウェアリセットが必要になる
  • iPhone: iPhoneがハングし、ハードウェアリセットが必要になる

報告には、2GBのサイズを指定してselect()をコールする場合のサンプルが掲載されている。対応状況はプロダクトごとに異なっており、次の状況が記載されている。

  • Mozilla: Firefox 3.0.5および2.0.0.19で対応済み
  • Apple: iPhoneおよびiPodはすでに対応済み
  • IE: 対応なし
  • Webkit: r41741で対応済み
  • Chrome: 対応済み
  • Opera: 9.64以降で対応済み
  • Thunderbird: 不明
  • Konqueror: 不明
  • Nokia: 不明
  • Aigo P8860: 不明
  • Siemens: 不明

これはselect()で扱えるHTML要素の数に上限がなかったことが原因になっている。今回ブラウザベンダ間で協議をおこない、上限を10,000に設定するのが妥当ではないかという結論に至ったという。

関連したタグ


マイナビニュースのセミナー情報

オススメ記事

マイナビニュースの集合特集

関連記事

関連サイト

新着記事

転職ノウハウ

あなたの仕事適性診断
あなたの仕事適性診断

4つの診断で、自分の適性を見つめなおそう!

Heroes File ~挑戦者たち~
Heroes File ~挑戦者たち~

働くこと・挑戦し続けることへの思いを綴ったインタビュー

はじめての転職診断
はじめての転職診断

あなたにピッタリのアドバイスを読むことができます。

転職Q&A
転職Q&A

転職に必要な情報が収集できます

ドS美人面接官 vs モテたいエンジニア
ドS美人面接官 vs モテたいエンジニア

入室しようとしたら、マサカリ投げられちゃいました!?

特別企画

一覧

    人気記事

    一覧

    イチオシ記事

    新着記事

    約8割の飼い主が、災害時に愛猫・愛犬と一緒に避難所に行けるか知らず
    [09:03 9/22] ライフ
    ELSA、実売84,800円前後のGeForce GTX 980搭載グラフィックスカード
    [09:00 9/22] パソコン
    日本HP、CCMソリューション機能を拡充新2製品
    [09:00 9/22] エンタープライズ
    帝人、2次元通信シート「セルフォーム」をO2Oマーケティングに活用
    [09:00 9/22] エンタープライズ
    C・ベイルらハリウッド俳優が尊敬! スコット・クーパー監督の撮影現場を公開
    [09:00 9/22] エンタメ

    特別企画

    一覧

      求人情報