CVE-2011-1290
Təsvir
Firmware versiyası 6.0.0.246 olan Research In Motion (RIM) BlackBerry Torch 9800 cihazında istifadə edilən WebKit-də, 10.0.648.133 versiyasından əvvəlki Google Chrome və 5.0.5 versiyasından əvvəlki Apple Safari brauzerlərində aşkar edilmiş tam ədəd daşması (integer overflow), uzaqdakı hücumçulara CSS "style handling", node setləri və uzunluq dəyəri ilə bağlı naməlum vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik CanSecWest 2011 çərçivəsində keçirilən Pwn2Own müsabiqəsi zamanı Vincenzo Iozzo, Willem Pinckaers və Ralf-Philipp Weinmann tərəfindən nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple webkit | Aralıq göstərilməyib | — |
| rim blackberry_torch_9800_firmware | 6.0.0.246 | — |
| rim blackberry_torch_9800 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.