蘋果 Safari 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年11月22日
2790
觀看次數
風險: 中度風險
在蘋果 Safari 發現多個漏洞，攻擊者可利用漏洞洩露敏感資料、繞過保安限制或執行任意程式碼。由於 WebKit 產生系統設計錯誤、無效數據類型轉換、記憶體損毀、未初始化的指標和記憶體、整數滿溢和下溢、記憶體用後釋放及跨源驗證錯誤，攻擊者可透過引誘使用者瀏覽特製網頁，利用漏洞取得某些資料、偽冒網址或控制受影響的系統。
影響
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- 蘋果 Safari 5.0.3 或之前的版本
- 蘋果 Safari 4.1.3 或之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至蘋果 Safari 版本 5.0.3 或 4.1.3：
http://www.apple.com/safari/download/
漏洞識別碼
- CVE-2010-1812
- CVE-2010-1813
- CVE-2010-1814
- CVE-2010-1815
- CVE-2010-1822
- CVE-2010-3116
- CVE-2010-3257
- CVE-2010-3259
- CVE-2010-3803
- CVE-2010-3804
- CVE-2010-3805
- CVE-2010-3808
- CVE-2010-3809
- CVE-2010-3810
- CVE-2010-3811
- CVE-2010-3812
- CVE-2010-3813
- CVE-2010-3816
- CVE-2010-3817
- CVE-2010-3818
- CVE-2010-3819
- CVE-2010-3820
- CVE-2010-3821
- CVE-2010-3822
- CVE-2010-3823
- CVE-2010-3824
- CVE-2010-3826
資料來源
相關連結
分享至