CVE-2011-0115
Təsvir
Windows üzərindəki 10.2 versiyasından əvvəlki Apple iTunes və Apple Safari tərəfindən istifadə edilən WebKit-dəki DOM səviyyə 2 implementasiyası, diapazon obyektlərinin emalı zamanı hadisə dinləyiciləri ilə əlaqəli DOM manipulyasiyalarını düzgün idarə etmir. Bu, "man-in-the-middle" hücumçularına iTunes Store brauzerinqlə bağlı vektorlar vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa imkan verir; bu, APPLE-SA-2011-03-02-1 sənədində sadalanan digər CVE-lərdən fərqli bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple itunes | v ≤ 10.1.2, 4.0.0, 4.0.1, 4.1.0, 4.2.0, 4.5, 4.5.0, 4.6, 4.6.0, 4.7, 4.7.0, 4.7.1, 4.7.2, 4.8.0, 4.9.0, 5.0, 5.0.0, 5.0.1, 6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.4.2, 6.0.5, 7.0.0, 7.0.1, 7.0.2, 7.1.0, 7.1.1, 7.2.0, 7.3.0, 7.3.1, 7.3.2, 7.4, 7.4.0, 7.4.1, 7.4.2, 7.4.3, 7.5, 7.5.0, 7.6, 7.6.0, 7.6.1, 7.6.2, 7.7, 7.7.0, 7.7.1, 8.0.0, 8.0.1, 8.0.2, 8.1, 8.1.1, 8.2, 8.2.1, 9.0.0, 9.0.1, 9.0.2, 9.0.3, 9.2, 9.2.1, 10.0, 10.0.1, 10.1, 10.1.1 | — |
| apple safari | Aralıq göstərilməyib | — |
| apple webkit | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.