蘋果 Safari 多個漏洞
最後更新
2013年06月07日
發佈日期:
2013年06月06日
1153
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在蘋果 Safari 發現多個漏洞，惡意使用者可利用漏洞進行偽冒及跨網站指令碼攻擊，繞過某些保安限制，控制使用者系統。
- 由於附載了受影響的 WebKit，導致產生漏洞。
- 在 WebKit 存在不明錯誤，可被利用執行任意程式碼。
- 有關 iframe 處理存在錯誤，可被利用進行跨網站指令碼攻擊。
- 有關 XSS 稽核員存在錯誤，可被利用繞過某些保安限制及例如修改表單的行為。
影響
- 跨網站指令碼
- 遠端執行程式碼
- 繞過保安限制
- 仿冒
受影響之系統或技術
- 6.0.5 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 6.0.5
漏洞識別碼
- CVE-2013-0879
- CVE-2013-0926
- CVE-2013-0991
- CVE-2013-0992
- CVE-2013-0993
- CVE-2013-0994
- CVE-2013-0995
- CVE-2013-0996
- CVE-2013-0997
- CVE-2013-0998
- CVE-2013-0999
- CVE-2013-1000
- CVE-2013-1001
- CVE-2013-1002
- CVE-2013-1003
- CVE-2013-1004
- CVE-2013-1005
- CVE-2013-1006
- CVE-2013-1007
- CVE-2013-1008
- CVE-2013-1009
- CVE-2013-1010
- CVE-2013-1011
- CVE-2013-1012
- CVE-2013-1013
- CVE-2013-1023
資料來源
相關連結
分享至