IE、Safari、Opera、Wii、PS3、iPhone、iPod...すべてに共通の脆弱性

 

SecurityFocus is the most comprehensive and trusted source of security information on the Internet.

SecurityFocusは15日(カナダ時間)、IE、Chrome、Safari、Opera、Thunderbird、iPhone、Wii、PS3など広範囲に渡ってブラウザ、OS、デバイスに共通の問題があり、ブラウザの終了、OSの再起動、ハードウェアのハングアップなどの不具合が発生することを発表した(CVE-2009-1692)。同問題の影響を受けるプロダクトは次のとおり。これ以外にもJavascriptをサポートしているプロダクトで同様の問題が発生する可能性がある。

  • IE 5、6、7、8 (すべてのバージョン)
  • Chrome
  • Opera
  • Seamonkey
  • Midbrowser
  • Netscape 6、8
  • Konqueror (すべてのバージョン)
  • Apple iPhone、iPod
  • Apple Safari
  • Thunderbird
  • Nokia N95 (Symbian OS v.9.2)、Nokia N82、Nokia N810 Internet Tablet
  • Aigo P8860 (
  • Siemens phones
  • Google T-Mobile G1 TC4-RC30
  • Ubuntu

この問題はJavaScriptのselect()メソッドによるもの。かなり大きな整数を指定してselect()をコールするとx+nバイトのメモリを確保し続け、最終的にメモリを使い尽くすことが明かになった。発生する不具合はブラウザやOSごとに異なるという。報告されている現象は次のとおり。

  • Konqueror / Ubuntu: ブラウザがクラッシュするかOSが再起動する
  • Chrome: タブがクラッシュ
  • Firefox: ブラウザがクラッシュ
  • IE 5-8: ブラウザがクラッシュ
  • Opera: 他のアプリが不安定になる
  • Wii: コンソールがハングし、ハードウェアリセットが必要になる
  • PS3: コンソールがハングし、ハードウェアリセットが必要になる
  • iPhone: iPhoneがハングし、ハードウェアリセットが必要になる

報告には、2GBのサイズを指定してselect()をコールする場合のサンプルが掲載されている。対応状況はプロダクトごとに異なっており、次の状況が記載されている。

  • Mozilla: Firefox 3.0.5および2.0.0.19で対応済み
  • Apple: iPhoneおよびiPodはすでに対応済み
  • IE: 対応なし
  • Webkit: r41741で対応済み
  • Chrome: 対応済み
  • Opera: 9.64以降で対応済み
  • Thunderbird: 不明
  • Konqueror: 不明
  • Nokia: 不明
  • Aigo P8860: 不明
  • Siemens: 不明

これはselect()で扱えるHTML要素の数に上限がなかったことが原因になっている。今回ブラウザベンダ間で協議をおこない、上限を10,000に設定するのが妥当ではないかという結論に至ったという。



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

[おジャ魔女どれみ]歴代ポロン6種類が復刻 ハッピー!ラッキー!
[18:22 7/31] ホビー
横須賀に『艦これ』公式飲食施設「酒保伊良湖」オープン - 昼はカフェ、夜は居酒屋で提督諸氏をお出迎え
[18:00 7/31] ホビー
[映画「少女」]本田翼&山本美月が女子高生役で新境地 三島有紀子監督に聞く
[17:30 7/31] エンタメ
ヤクザの娘でドSな少女と犬獣人のコメディ「お嬢と七匹の犬」1巻
[17:15 7/31] ホビー
[AAA宇野実彩子]シースルートップス&赤ミニスカで登場 最新写真集で“体鍛えた”
[17:09 7/31] エンタメ

求人情報