CVE-2009-2797
Orta
Açıklama
Apple iPhone OS 3.1 öncesindeki Safari'de ve iPod touch için iPhone OS 3.1.1 öncesindeki WebKit bileşeni, Referer başlıklarında gönderilen URL'lerdeki kullanıcı adlarını ve parolaları kaldırmamaktadır; bu durum, uzaktaki saldırganların bir web sunucusundaki Referer günlüklerini okuyarak hassas bilgileri elde etmesine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Apple Iphone Os
Yayın10 Eyl 2009
İlk görülme10 Eyl 2009
Nasıl düzeltilir
Güncelleyin
- apple iphone_os3.1, 3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple iphone_os | v < 3.1, v < 3.1.1 | 3.1, 3.1.1 |
| canonical ubuntu_linux | 9.10, 10.04, 10.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.