CVE-2010-4494
Yüksək
Təsvir
libxml2 2.7.8 və digər versiyalarda mövcud olan, Google Chrome-un 8.0.552.215 versiyasından əvvəlki versiyalarında və digər məhsullarda istifadə edilən double free zəifliyi, uzaqdakı hücumçulara XPath emalı ilə bağlı vektorlar vasitəsilə xidmətdən imtina halına səbəb olmağa və ya ehtimal ki, qeyri-müəyyən digər təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc7 dek 2010
İlk görülmə7 dek 2010
Necə düzəltmək olar
Yeniləyin
- google chrome8.0.552.215 və ya daha yeni versiya
- apple itunes10.2 və ya daha yeni versiya
- apple safari5.0.4 və ya daha yeni versiya
- apple iphone_os4.3.0 və ya daha yeni versiya
- apple mac_os_x10.6.7 və ya daha yeni versiya
- apache openoffice3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 8.0.552.215 | 8.0.552.215 |
| xmlsoft libxml2 | v ≤ 2.7.8 | — |
| apple itunes | v < 10.2 | 10.2 |
| apple safari | v < 5.0.4 | 5.0.4 |
| apple iphone_os | v < 4.3.0 | 4.3.0 |
| apple mac_os_x | v < 10.6.7 | 10.6.7 |
| opensuse opensuse | 11.2, 11.3 | — |
| suse suse_linux_enterprise_server | 11 | — |
| fedoraproject fedora | 14 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_eus | 6.3 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 5.0, 6.0 | — |
| hp insight_control_server_deployment | Aralıq göstərilməyib | — |
| hp rapid_deployment_pack | Aralıq göstərilməyib | — |
| apache openoffice | 2.1.0 ≤ v ≤ 2.4.3, 3.0.0 ≤ v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.