蘋果 Safari 多個漏洞
最後更新
2013年12月18日 12:04
發佈日期:
2013年12月18日
887
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在蘋果 Safari 發現一個保安問題及多個漏洞，惡意使用者可利用漏洞繞過某些保安限制及控制使用者的系統。
- 一個有關原身跟踪錯誤，被利用在不同域名下的子框架自動填寫表單。
- 在 webkit 內存在釋放後使用錯誤。
- 在 webkit 內的不明錯誤可被利用導致記憶體損毀。
成功利用漏洞 #2 至 #3，可允許執行任意程式碼。
影響
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 6.1.1 及 7.0.1 之前版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 6.1.1 或 7.0.1
漏洞識別碼
- CVE-2013-2909
- CVE-2013-5195
- CVE-2013-5196
- CVE-2013-5197
- CVE-2013-5198
- CVE-2013-5199
- CVE-2013-5225
- CVE-2013-5227
- CVE-2013-5228
資料來源
相關連結
分享至