CVE-2009-1687
Təsvir
Apple Safari-nin 4.0 versiyasından əvvəlki WebKit-dəki JavaScript zibil yığıcısı (garbage collector), iPhone OS 1.0-dan 2.2.1-ə qədər olan versiyalarda və iPod touch üçün iPhone OS 1.1-dən 2.2.1-ə qədər olan versiyalarda ayrılma xətalarını (allocation failures) düzgün idarə etmir. Bu, uzaqdakı hücumçulara "NULL göstəricisinin ofsetinə" (offset of a NULL pointer) yazı girişini tətikləyən xüsusi hazırlanmış HTML sənədi vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple safari | v ≤ 4.0_beta, 0.8, 0.9, 1.0, 1.0.3, 1.1, 1.2, 1.3, 1.3.1, 1.3.2, 2.0, 2.0.2, 2.0.4, 3.0, 3.0.2, 3.0.3, 3.0.4, 3.1, 3.1.1, 3.1.2, 3.2.1, 3.2.3, v ≤ 3.2.3, 3.0.1, 3.2, 3.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.