CVE-2006-3946
Təsvir
Apple Mac OS X 10.3.9 və 10.4-dən 10.4.7-yə qədər olan versiyalardakı WebCore, uzaqdakı hücumçulara WebKit-də "yaddaşın idarə edilməsi xətasına" səbəb olan xüsusi hazırlanmış HTML vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir. Bu problem, ilkin olaraq Apple Safari 2.0.4-də DIV teqi daxilində document.body.innerHTML dəyişdirən Javascript istifadə edərək KHTMLParser::popOneBlock funksiyasında bufer daşması səbəbindən baş verdiyi bildirilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple safari | 2.0.4 | — |
| apple mac_os_x | 10.3.9, 10.4, 10.4.1, 10.4.2, 10.4.3, 10.4.4, 10.4.5, 10.4.6, 10.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.