CVE-2017-2493

Orta

Açıklama

Belirli Apple ürünlerinde bir sorun keşfedildi. 10.3 öncesindeki iOS, 10.1 öncesindeki Safari, Windows üzerindeki 6.2 öncesindeki iCloud ve 10.2 öncesindeki tvOS etkilenmektedir. Sorun "WebKit" bileşeni ile ilgilidir. Uzaktaki saldırganların, bir web sitesindeki özel olarak hazırlanmış öğeler aracılığıyla Same Origin Policy'yi atlamasına ve hassas bilgileri elde etmesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apple Safari

Yayın3 Nis 2018

İlk görülme3 Nis 2018

Nasıl düzeltilir

Güncelleyin

apple safari10.1 ya da sonraki bir sürüm
apple iphone_os10.3 ya da sonraki bir sürüm
apple tvos10.2 ya da sonraki bir sürüm
apple icloud6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple safari	v < 10.1	10.1
apple iphone_os	v < 10.3	10.3
apple tvos	v < 10.2	10.2
apple icloud	v < 6.2	6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.