CVE-2008-2540
Açıklama
Mac OS X üzerindeki Apple Safari ve Windows üzerinde 3.1.2 öncesi sürümler, tanınmayan bir içerik türüne sahip olan bir nesneyi indirmeden önce kullanıcıya onay sormamaktadır; bu durum uzaktan saldırganların (1) Windows'ta Masaüstü dizinine veya (2) Mac OS X'te İndirilenler dizinine kötü amaçlı yazılım yerleştirmesine olanak tanır ve ardından uzaktan saldırganların (a) Windows XP üzerindeki Internet Explorer 7'de veya (b) Windows XP, Vista, Server 2003 ve 2008'deki SearchPath fonksiyonunda bulunan güvenilmeyen arama yolu zafiyetinden yararlanarak Windows üzerinde rastgele kod çalıştırmasına izin verir; bu durum "Carpet Bomb" ve "Blended Threat Elevation of Privilege Vulnerability" olarak da bilinmektedir ve CVE-2008-1032'den farklı bir sorundur. NOT: Apple bunu yalnızca Microsoft ürünleri masaüstünden uygulama kitaplıklarını yükleyebildiği için bir zafiyet olarak değerlendirmektedir ve 20080619 tarihi itibarıyla konuyu Mac OS X için bir güvenlik duyurusuyla kapsamamıştır.
Nasıl düzeltilir
- apple safari3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v < 3.1.2 | 3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.