�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

[English]

JVNDB-2012-000077

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ GREE �ｿｽ�ｿｽ Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ WebView �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽ�ｿｽ Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽﾉは、WebView �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ HTML �ｿｽx�ｿｽ[�ｿｽX�ｿｽﾌア�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ SDK �ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽ�ｿｽ Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽﾉは、WebView �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ錘�ｿｽ: �ｿｽO�ｿｽ苺ｨ�ｿｽY�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽc �ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ{�ｿｽX�ｿｽ}�ｿｽ[�ｿｽg�ｿｽt�ｿｽH�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ(JSSEC) �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽF �ｿｽ�ｿｽ

CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 2.6 (�ｿｽ�ｿｽ�ｿｽ�ｿｽ) [IPA�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


KDDI&GREE
  • GREE�ｿｽ}�ｿｽ[�ｿｽP�ｿｽb�ｿｽg 2.1.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • GREE (�ｿｽO�ｿｽ�ｿｽ�ｿｽ[) 1.4.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
  • �ｿｽn�ｿｽR�ｿｽj�ｿｽ�ｿｽ 1.1.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
  • �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ 1.1.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
  • �ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽu�ｿｽX 1.3.5 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
  • �ｿｽ�ｿｽ�ｿｽ�ｿｽP�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽX 1.1.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
  • �ｿｽT�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽh 1.0.7 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
  • �ｿｽﾞり★�ｿｽX�ｿｽ^ 1.5.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽA�ｿｽs�ｿｽ�ｿｽ�ｿｽﾈ托ｿｽ�ｿｽ�ｿｽ Android �ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌデ�ｿｽ[�ｿｽ^�ｿｽﾌ茨ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽｪ漏�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

KDDI&GREE �ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2012-4006
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. JVN : JVN#99192898
  2. National Vulnerability Database (NVD) : CVE-2012-4006
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2012�ｿｽN08�ｿｽ�ｿｽ16�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2012/08/16
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2012/08/16
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2012/08/16