CVE-2017-17859
Açıklama
Samsung Internet Browser 6.2.01.12, bir MHTML dosyasının bir bölümündeki XSLT verileri içinde yer alan bir IFRAME öğesini içeren vektörler aracılığıyla, uzaktaki saldırganların Same Origin Policy'yi atlamasına ve hassas bilgileri elde etmek için UXSS saldırıları gerçekleştirmesine izin verir. Spesifik olarak, bu MHTML dosyasının başka bir bölümündeki JavaScript kodu, MHTML dosyasına ev sahipliği yapan etki alanına karşılık gelen bir document.domain değerine sahip değildir; bunun yerine MHTML dosyasının içeriğindeki rastgele bir URL'ye karşılık gelen bir document.domain değerine sahiptir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung internet_browser | 6.2.01.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.