CVE-2009-1600
Açıklama
Apple Safari, satır içi bir PDF dosyası içeren bir formdaki submit öğesinin target özniteliğinde yer alan bir javascript: URI'sine yanıt olarak DOM çağrılarını yürütür; bu durum, güvenilmeyen kullanıcıların PDF yüklemelerine izin veren ve dolayısıyla web sitesi ile bu javascript: URI'si arasında paylaşılan bir document.domain değerine sahip olan bir web sitesi tarafından örneklendiği üzere, uzaktaki saldırganların belge nesnesine erişimle ilgili hedeflenen Adobe Acrobat JavaScript kısıtlamalarını atlatmasına izin verebilir. NOT: araştırmacı, Adobe'nin konumunun "bir PDF dosyasının aktif içerik olduğu" şeklinde olduğunu bildirmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.