CVE-2014-4477

中 6.8CVE-2014-4477 · 30/01/2015 公開 · 17/06/2026 更新

要点

CVE-2014-4477 は itunes (apple), safari (apple) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
itunes apple	`≤ 12.1`	修正版なし
safari apple	`= 7.0= 7.0.1= 7.0.2= 7.0.3= 7.0.4= 7.0.5= 7.0.6= 7.1.0= 7.1.1= 7.1.2= 8.0.0= 8.0.1= 8.0.2≤ 6.2.2`	修正版なし

概要

WebKit, as used in Apple iOS before 8.1.3; Apple Safari before 6.2.3, 7.x before 7.1.3, and 8.x before 8.0.3; and Apple TV before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-4476 and CVE-2014-4479.

参考情報

lists.apple.com/archives/security-announce/2015/Jan/msg00000.html · Vendor Advisory
lists.apple.com/archives/security-announce/2015/Jan/msg00001.html · Vendor Advisory
lists.apple.com/archives/security-announce/2015/Jan/msg00002.html · Vendor Advisory
lists.apple.com/archives/security-announce/2015/Jun/msg00006.html · Patch
support.apple.com/HT204243 · Vendor Advisory
support.apple.com/HT204245 · Vendor Advisory
support.apple.com/HT204246 · Vendor Advisory
securityfocus.com/bid/72331
securitytracker.com/id/1031647
support.apple.com/kb/HT204949 · Vendor Advisory

itunes のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-4477 は itunes (apple), safari (apple) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

itunes

apple

≤ 12.1

修正版なし

safari

apple

= 7.0= 7.0.1= 7.0.2= 7.0.3= 7.0.4= 7.0.5= 7.0.6= 7.1.0= 7.1.1= 7.1.2= 8.0.0= 8.0.1= 8.0.2≤ 6.2.2

修正版なし

概要

itunes のその他の脆弱性

すべて見る →