CVE-2016-1764

Orta

Açıklama

Apple OS X 10.11.4 öncesindeki Messages uygulamasındaki İçerik Güvenliği Politikası (CSP) uygulaması, uzaktaki saldırganların bir javascript: URL'si aracılığıyla hassas bilgileri elde etmesine olanak tanır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın24 Mar 2016
İlk görülme24 Mar 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv ≤ 10.11.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.