CVE-2015-3736
Orta
Açıklama
Apple iOS 8.4.1 öncesi ve Safari 6.2.8 öncesi, 7.1.8 öncesi 7.x ve 8.0.8 öncesi 8.x sürümlerinde kullanılan WebKit; özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına izin verir; bu durum APPLE-SA-2015-08-13-1 ve APPLE-SA-2015-08-13-3 belgelerinde listelenen diğer WebKit CVE'lerinden farklı bir güvenlik açığıdır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Apple Safari
Yayın16 Ağu 2015
İlk görülme16 Ağu 2015
Nasıl düzeltilir
Güncelleyin
- apple safari6.2.8, 7.1.8, 8.0.8 ya da sonraki bir sürüm
- apple iphone_os8.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | 6.0 ≤ v < 6.2.8, 7.0 ≤ v < 7.1.8, 8.0 ≤ v < 8.0.8 | 6.2.8, 7.1.8, 8.0.8 |
| apple itunes | v ≤ 12.2 | — |
| apple iphone_os | v < 8.4.1 | 8.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.