CVE-2009-3384

Kritik

Açıklama

Windows üzerinde Apple Safari 4.0.4 öncesi sürümlerdeki WebKit'te bulunan birden fazla belirtilmemiş güvenlik açığı; uzak FTP sunucularının, yanıt içindeki özel olarak hazırlanmış bir dizin listelemesi aracılığıyla rastgele kod çalıştırmasına, hizmet reddine (uygulama çökmesi) neden olmasına veya hassas bilgileri elde etmesine olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünApple Safari
Yayın13 Kas 2009
İlk görülme13 Kas 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple safariv ≤ 4.0.3, 0.8, 0.9, 1.0, 1.0.0, 1.0.0b1, 1.0.0b2, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.2, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.3, 1.3.0, 1.3.1, 1.3.2, 2, 2.0, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.3_417.9.3, 2.0.4, 2.0.4_419.3, 2.0_pre, 3, 3.0, 3.0.0, 3.0.0b, 3.0.1, 3.0.1b, 3.0.2, 3.0.2b, 3.0.3, 3.0.3b, 3.0.4, 3.0.4_beta, 3.0.4b, 3.1, 3.1.0, 3.1.0b, 3.1.1, 3.1.2, 3.2, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 4.0, 4.0.0b, 4.0.1, 4.0.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-3384 · Apple Safari · Dark Radar