CVE-2011-0217
Orta
Açıklama
5.0.6 sürümünden önceki Apple Safari, HTML form gönderiminden önce yürütülen betiklere AutoFill bilgileri sağlamaktadır; bu durum, görünür olmayan alanlar içeren bir form örneğinde olduğu gibi, uzak saldırganların hazırlanmış bir form aracılığıyla Address Book bilgilerini elde etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apple Safari
Yayın21 Tem 2011
İlk görülme21 Tem 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v ≤ 5.0.5, 1.0, 1.0.0, 1.0.0b1, 1.0.0b2, 1.0.1, 1.0.2, 1.0.3, 1.1, 1.1.0, 1.1.1, 1.2, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.3, 1.3.0, 1.3.1, 1.3.2, 2, 2.0, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 3, 3.0, 3.0.0, 3.0.0b, 3.0.1, 3.0.1b, 3.0.2, 3.0.2b, 3.0.3, 3.0.3b, 3.0.4, 3.0.4b, 3.1.0, 3.1.0b, 3.1.1, 3.1.2, 3.2.0, 3.2.1, 3.2.2, 4.1, 4.1.1, 4.1.2, 5.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.