CVE-2010-1398
Açıklama
Mac OS X 10.5 ile 10.6 arası ve Windows üzerinde 5.0 öncesi Apple Safari'deki WebKit ve Mac OS X 10.4 üzerinde 4.1 öncesi sürüm, sıralı liste eklemelerini uygun şekilde gerçekleştirmez; bu durum, düzenlenebilir bir kapsayıcıya belirtilmemiş bir öğenin eklenmesi ve başlatılmamış bir öğeye erişimle ilgili olarak, özel olarak hazırlanmış bir HTML belgesi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v ≤ 4.0.5, 4.0, 4.0.0b, 4.0.1, 4.0.2, 4.0.3, 4.0.4 | — |
| apple webkit | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.