NVD脆弱性詳細

CVE-2006-0388

概要	Safari in Mac OS X 10.3 before 10.3.9 and 10.4 before 10.4.5 allows remote attackers to redirect users to local files and execute arbitrary JavaScript via unspecified vectors involving HTTP redirection to local resources.
公表日	2006年3月4日7:02
登録日	2021年1月29日15:30
最終更新日	2017年7月20日10:29

CVSS2.0 : LOW
スコア	2.6
ベクター	AV:L/AC:H/Au:N/C:N/I:P/A:P
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	高
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:apple:mac_os_x:10.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.1:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.2:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.5:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.6:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.7:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.8:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.9:::::::*
cpe:2.3:o:apple:mac_os_x:10.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.1:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.2:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.5:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.1:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.2:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.5:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.6:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.7:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.8:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.9:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.1:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.2:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.5:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://docs.info.apple.com/article.html?artnum=303382	CONFIRM
2	http://lists.apple.com/archives/security-announce/2006/Mar/msg00000.html	APPLE	Patch
3	http://secunia.com/advisories/19064	SECUNIA	Patch Vendor Advisory
4	http://securitytracker.com/id?1015713	SECTRACK	Patch
5	http://www.securityfocus.com/bid/16907	BID	Patch
6	http://www.us-cert.gov/cas/techalerts/TA06-062A.html	CERT	US Government Resource
7	http://www.vupen.com/english/advisories/2006/0791	VUPEN	Vendor Advisory
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/25038	XF

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

構成1	以上	以下	より上	未満
cpe:2.3:o:apple:mac_os_x:10.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.1:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.2:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.5:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.6:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.7:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.8:::::::*
cpe:2.3:o:apple:mac_os_x:10.3.9:::::::*
cpe:2.3:o:apple:mac_os_x:10.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.1:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.2:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.3:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.4:::::::*
cpe:2.3:o:apple:mac_os_x:10.4.5:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.1:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.2:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.5:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.6:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.7:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.8:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.3.9:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.1:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.2:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.3:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.4:::::::*
cpe:2.3:o:apple:mac_os_x_server:10.4.5:::::::*