CVE-2010-0651

中 4.3CVE-2010-0651 · 18/02/2010 公開 · 16/06/2026 更新

要点

CVE-2010-0651 は safari (apple), webkit (apple), chrome (google) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
safari apple	`≤ 4.0.4`	修正版なし
webkit apple	`≤ r53524`	修正版なし
chrome google	`≤ 4.0.249.78`	修正版なし

概要

WebKit before r52784, as used in Google Chrome before 4.0.249.78 and Apple Safari before 4.0.5, permits cross-origin loading of CSS stylesheets even when the stylesheet download has an incorrect MIME type and the stylesheet document is malformed, which allows remote attackers to obtain sensitive information via a crafted document.

参考情報

code.google.com/p/chromium/issues/detail · Third Party Advisory
googlechromereleases.blogspot.com/2010/01/stable-channel-update_25.html · Patch
lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html · Third Party Advisory
scarybeastsecurity.blogspot.com/2009/12/generic-cross-browser-cross-domain.html · Third Party Advisory
secunia.com/advisories/41856 · Permissions Required
secunia.com/advisories/43068 · Permissions Required
securitytracker.com/id · Third Party Advisory
sites.google.com/a/chromium.org/dev/Home/chromium-security/chromium-security-bugs · Third Party Advisory
trac.webkit.org/changeset/52784 · Vendor Advisory
websec.sv.cmu.edu/css/css.pdf · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
ubuntu.com/usn/USN-1006-1 · Third Party Advisory
vupen.com/english/advisories/2010/2722 · Third Party Advisory
vupen.com/english/advisories/2011/0212 · Third Party Advisory
vupen.com/english/advisories/2011/0552 · Third Party Advisory
bugs.webkit.org/show_bug.cgi · Vendor Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13653

safari のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン