CVE-2009-0945
Açıklama
Apple Safari 3.2.3 ve 4 Public Beta öncesi, iPhone OS 1.0 ile 2.2.1 arası, iPod touch için iPhone OS 1.1 ile 2.2.1 arası, Google Chrome Stable 1.0.154.65 öncesi ve muhtemelen diğer ürünlerde kullanılan WebKit'teki insertItemBefore metodunda bulunan bir dizi dizini hatası; (1) SVGTransformList, (2) SVGStringList, (3) SVGNumberList, (4) SVGPathSegList, (5) SVGPointList veya (6) SVGLengthList SVGList nesnesi içinde negatif bir dizin içeren SVGPathList veri yapısına sahip bir belge aracılığıyla bellek bozulmasına yol açarak uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v ≤ 3.2.2, 0.8, 0.9, 1.0, 1.0.0, 1.0.0b1, 1.0.0b2, 1.0.1, 1.0.2, 1.0.3, 1.1, 1.1.0, 1.1.1, 1.2, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.3, 1.3.0, 1.3.1, 1.3.2, 2, 2.0, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 3, 3.0, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.1, 3.1.0, 3.1.1, 3.1.2, 3.2, 3.2.0, 3.2.1, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.