2007年12月4日にApple Mac OS Xの脆弱性情報が公開されました。
対応が必要か検討してください。
Apple Mac OS X の CFNetwork フレームワークには、_CFNetConnectionWillEnqueueRequests() 関数において、不正な HTTP 301 レスポンスを処理した際に、Null ポインタデリファレンスにより、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
製品：Apple Mac OS X
企業：アップル
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2007-000952
https://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000952.html
JVN JVNTA07-319A
http://jvn.jp/cert/JVNTA07-319A/index.html
JVNTR TRTA07-319A
http://jvn.jp/tr/TRTA07-319A/index.html
CVE CVE-2007-0464
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0464
NVD CVE-2007-0464
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-0464
CERT-SA SA07-319A
http://www.us-cert.gov/cas/alerts/SA07-319A.html
CERT-TA TA07-319A
http://www.us-cert.gov/cas/techalerts/TA07-319A.html
SECUNIA SA27643
http://secunia.com/advisories/27643
BID 22249
http://www.securityfocus.com/bid/22249
BID 26444
http://www.securityfocus.com/bid/26444
XF 31837
http://xforce.iss.net/xforce/xfdb/31837
FRSIRT FrSIRT/ADV-2007-3868
http://www.frsirt.com/english/advisories/2007/3868
OSVDB 32704
http://www.osvdb.org/32704
CWE-119
https://jvndb.jvn.jp/ja/cwe/CWE-119.html
登録日
2007/12/04 07:35:00
最終更新日
2007/12/04 07:35:00
もっと見る >>