CVE-2020-9945

Orta

Açıklama

URL'lerin işlenmesinde bir spoofing sorunu mevcuttu. Bu sorun, geliştirilmiş girdi doğrulaması ile giderildi. Bu sorun macOS Big Sur 11.0.1 ve Safari 14.0.1 sürümlerinde düzeltilmiştir. Kötü amaçlı bir web sitesini ziyaret etmek, adres çubuğu spoofing işlemine yol açabilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünApple Safari
Yayın8 Ara 2020
İlk görülme8 Ara 2020

Nasıl düzeltilir

Güncelleyin
  • apple safari14.0.1 ya da sonraki bir sürüm
  • apple mac_os_x11.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple safariv < 14.0.114.0.1
apple mac_os_xv < 11.0.111.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.