CVE-2010-3116
Kritik
Təsvir
Apple Safari-nin 4.1.3 və 5.0.x versiyasının 5.0.3-dən əvvəlki versiyalarında, Google Chrome-un 5.0.375.127-dən əvvəlki versiyalarında və webkitgtk-nın 1.2.6-dan əvvəlki versiyalarında istifadə olunan WebKit-də çox sayda use-after-free zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara plaginlər tərəfindən MIME tiplərinin yanlış idarə edilməsi ilə bağlı vektorlar vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc24 avq 2010
İlk görülmə24 avq 2010
Necə düzəltmək olar
Yeniləyin
- google chrome5.0.375.127 və ya daha yeni versiya
- apple safari4.1.3, 5.0.3 və ya daha yeni versiya
- apple iphone_os4.2 və ya daha yeni versiya
- webkitgtk webkitgtk1.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 5.0.375.127 | 5.0.375.127 |
| apple safari | v < 4.1.3, 5.0 ≤ v < 5.0.3 | 4.1.3, 5.0.3 |
| apple iphone_os | v < 4.2 | 4.2 |
| webkitgtk webkitgtk | v < 1.2.6 | 1.2.6 |
| canonical ubuntu_linux | 9.10, 10.04, 10.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.