CVE-2008-2311
Yüksək
Təsvir
Apple Mac OS X-in 10.5 versiyasından əvvəlki Launch Services komponentində, "Open Safe Files" funksiyası aktiv olduqda, uzaqdakı hücumçular simvolik link (symlink) hücumu vasitəsilə ixtiyari kodu icra edə bilərlər; bu, ehtimal ki, yarış vəziyyəti (race condition) və yüklənmiş faylın avtomatik icrası ilə bağlıdır.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Apple Mac Os X
Dərc1 iyl 2008
İlk görülmə1 iyl 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple mac_os_x | 10.4.1, 10.4.2, 10.4.3, 10.4.4, 10.4.5, 10.4.6, 10.4.7, 10.4.8, 10.4.9, 10.4.10, 10.4.11, 10.5, 10.5.1, 10.5.2, 10.5.3 | — |
| apple mac_os_x_server | 10.4.1, 10.4.2, 10.4.3, 10.4.4, 10.4.5, 10.4.6, 10.4.7, 10.4.8, 10.4.9, 10.4.10, 10.4.11, 10.5, 10.5.1, 10.5.2, 10.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.