CVE-2010-1773
Təsvir
WebKit-də r59950 versiyasından əvvəlki WebCore komponentinin rendering/RenderListMarker.cpp faylındakı toAlphabetic funksiyasında yaranan off-by-one xətası (Google Chrome-un 5.0.375.70 versiyasından əvvəlki versiyalarda istifadə olunur), uzaqdakı hücumçulara HTML siyahıları üçün siyahı markerləri ilə bağlı vektorlar vasitəsilə həssas məlumatları əldə etməyə, xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa və ya bəlkə də ixtiyari kodu icra etməyə imkan verir; bu problem həmçinin rdar problem 8009118 kimi tanınır.
Necə düzəltmək olar
- google chrome5.0.375.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 5.0.375.70 | 5.0.375.70 |
| redhat enterprise_linux | 6.0 | — |
| canonical ubuntu_linux | 9.10, 10.04, 10.10 | — |
| opensuse opensuse | 11.2, 11.3 | — |
| fedoraproject fedora | 12, 13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.