CVE-2010-1823
Kritik
Açıklama
Google Chrome 6.0.472.59 öncesi sürümlerde kullanılan WebKit'in r65958 öncesi sürümlerindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; geçersiz bir SVG yazı tipine referans veren bir Cascading Style Sheets (CSS) dosyasıyla örneklendiği üzere, ayrıştırma sırasında document.close gibi belge API'lerinin kullanımını tetikleyen vektörler aracılığıyla uzaktan saldırganların hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır (rdar problem 8442098 olarak da bilinir).
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Google Chrome
Yayın24 Eyl 2010
İlk görülme24 Eyl 2010
Nasıl düzeltilir
Güncelleyin
- google chrome6.0.472.59 ya da sonraki bir sürüm
- apple itunes10.5 ya da sonraki bir sürüm
- apple safari5.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v < 6.0.472.59 | 6.0.472.59 |
| apple itunes | v < 10.5 | 10.5 |
| apple safari | v < 5.0.6 | 5.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.