CVE-2009-0153

Orta

Açıklama

Apple Mac OS X 10.5'in 10.5.7 öncesi sürümleri, iPhone OS 1.0 ile 2.2.1 arası, iPod touch için iPhone OS 1.1 ile 2.2.1 arası, Fedora 9 ve 10 ve muhtemelen diğer işletim sistemlerinde kullanılan International Components for Unicode (ICU) 4.0, 3.6 ve diğer 3.x sürümleri, Unicode dönüştürme sırasında geçersiz bayt dizilerini uygun şekilde işlemez; bu durum uzaktaki saldırganların siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Apple Mac Os X

Yayın13 May 2009

İlk görülme13 May 2009

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple mac_os_x	10.5.0, 10.5.1, 10.5.2, 10.5.3, 10.5.4, 10.5.5, 10.5.6	—
apple mac_os_x_server	10.5.0, 10.5.1, 10.5.2, 10.5.3, 10.5.4, 10.5.5, 10.5.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.