CVE-2011-1290
Açıklama
Firmware 6.0.0.246 yüklü Research In Motion (RIM) BlackBerry Torch 9800'de kullanılan WebKit'te, 10.0.648.133 öncesindeki Google Chrome'da ve 5.0.5 öncesindeki Apple Safari'de bulunan bir tamsayı taşması (integer overflow), uzaktan saldırganların; Vincenzo Iozzo, Willem Pinckaers ve Ralf-Philipp Weinmann tarafından CanSecWest 2011'deki Pwn2Own yarışmasında gösterildiği üzere, CSS "style handling", nodeset'ler ve bir uzunluk değeri ile ilgili bilinmeyen vektörler aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple webkit | Aralık belirtilmemiş | — |
| rim blackberry_torch_9800_firmware | 6.0.0.246 | — |
| rim blackberry_torch_9800 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.