CVE-2008-3950
Açıklama
Apple iPhone 1.1.4 ve 2.0 ile iPod touch 1.1.4 ve 2.0 sürümlerindeki Safari'de bulunan WebKit içerisindeki _web_drawInRect:withFont:ellipsis:alignment:measureOnly fonksiyonundaki bir off-by-one hatası; uzaktaki saldırganların, kırılabilir karakterler içermeyen ve uzunluğu bellek sayfa boyutunun katı olan bir argümana sahip JavaScript alert çağrısı aracılığıyla sınır dışı okuma (out-of-bounds read) gerçekleştirerek hizmet reddine (tarayıcı çökmesi) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple iphone | 1.1.4, 2.0 | — |
| apple ipod_touch | 1.1.4, 2.0 | — |
| apple safari | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.