CVE-2009-1725
Təsvir
Apple Safari-nin 4.0.2 versiyasından əvvəlki WebKit mühərriki (iPhone OS-un 3.1 versiyasından əvvəlki versiyalarında, iPod touch üçün iPhone OS-un 3.1.1 versiyasından əvvəlki versiyalarında və digər platformalarda istifadə olunan), KDE-də kdelibs tərkibindəki KHTML, QtWebKit (Qt toolkit kimi də tanınır) və ehtimal ki, digər məhsullar rəqəmsal simvol istinadlarını düzgün emal etmir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış HTML sənədi vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa imkan verir.
Necə düzəltmək olar
- redhat.com/archives/fedora-package-announce/2009-July/msg01177.html
- redhat.com/archives/fedora-package-announce/2009-July/msg01199.html
- redhat.com/archives/fedora-package-announce/2009-August/msg00933.html
- redhat.com/archives/fedora-package-announce/2009-July/msg01196.html
- redhat.com/archives/fedora-package-announce/2009-August/msg00931.html
- redhat.com/archives/fedora-package-announce/2009-July/msg01200.html
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple safari | v ≤ 4.0.1, 2.0, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 3.0, 3.0.0, 3.0.0b, 3.0.1, 3.0.1b, 3.0.2, 3.0.2b, 3.0.3, 3.0.3b, 3.0.4, 3.0.4b, 3.1.0, 3.1.0b, 3.1.1, 3.1.2, 3.2.0, 3.2.1, 3.2.2, 4.0, 4.0.0b | — |
| apple iphone_os | v ≤ 3.0.1, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 2.0, 2.0.0, 2.0.1, 2.0.2, 2.1, 2.1.1, 2.2, 2.2.1, 3.0, Aralıq göstərilməyib, v ≤ 3.1, 3.0.1 | — |
| apple ipod_touch | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.