CVE-2009-0945
Təsvir
Apple Safari-nin 3.2.3 və 4 Public Beta versiyalarından əvvəlki versiyalarında, iPhone OS 1.0-dan 2.2.1-ə qədər olan versiyalarda, iPod touch üçün iPhone OS 1.1-dən 2.2.1-ə qədər olan versiyalarda, Google Chrome Stable-in 1.0.154.65 versiyasından əvvəlki versiyalarında və ehtimal ki, digər məhsullarda istifadə olunan WebKit-dəki insertItemBefore metodunda yaranan massiv indeks xətası, uzaqdakı hücumçulara mənfi indeks saxlayan (1) SVGTransformList, (2) SVGStringList, (3) SVGNumberList, (4) SVGPathSegList, (5) SVGPointList və ya (6) SVGLengthList SVGList obyekti olan SVGPathList məlumat strukturlu sənəd vasitəsilə yaddaşın korlanmasına səbəb olmaqla ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple safari | v ≤ 3.2.2, 0.8, 0.9, 1.0, 1.0.0, 1.0.0b1, 1.0.0b2, 1.0.1, 1.0.2, 1.0.3, 1.1, 1.1.0, 1.1.1, 1.2, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.3, 1.3.0, 1.3.1, 1.3.2, 2, 2.0, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 3, 3.0, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.1, 3.1.0, 3.1.1, 3.1.2, 3.2, 3.2.0, 3.2.1, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.