蘋果 Safari 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年06月09日
2628
觀看次數
風險: 中度風險
在蘋果 Safari 發現多個漏洞，攻擊者可利用漏洞洩露敏感資料、繞過保安限制或控制受影響的系統。由於 ColorSync 及 WebKit 內產生使用已釋放、雙重釋放、整數截斷、堆陣滿溢、記憶體損毀、未經初始化的記憶體存取、輸入驗證及執行錯誤，攻擊者可透過引誘使用者到訪特製網頁，利用漏洞繞過某些保安檢查，取得敏感資料或執行任意程式碼。
影響
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- 蘋果 Safari 5.0 或之前的版本
- 蘋果 Safari 4.1 或之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至蘋果 Safari 版本 5.0 或 4.1
http://www.apple.com/safari/download/
漏洞識別碼
- CVE-2009-1726
- CVE-2010-0544
- CVE-2010-1119
- CVE-2010-1384
- CVE-2010-1385
- CVE-2010-1388
- CVE-2010-1389
- CVE-2010-1390
- CVE-2010-1391
- CVE-2010-1392
- CVE-2010-1393
- CVE-2010-1394
- CVE-2010-1395
- CVE-2010-1396
- CVE-2010-1397
- CVE-2010-1398
- CVE-2010-1399
- CVE-2010-1400
- CVE-2010-1401
- CVE-2010-1402
- CVE-2010-1403
- CVE-2010-1404
- CVE-2010-1405
- CVE-2010-1406
- CVE-2010-1408
- CVE-2010-1409
- CVE-2010-1410
- CVE-2010-1412
- CVE-2010-1413
- CVE-2010-1414
- CVE-2010-1415
- CVE-2010-1416
- CVE-2010-1417
- CVE-2010-1418
- CVE-2010-1419
- CVE-2010-1421
- CVE-2010-1422
- CVE-2010-1749
- CVE-2010-1750
- CVE-2010-1758
- CVE-2010-1759
- CVE-2010-1761
- CVE-2010-1762
- CVE-2010-1764
- CVE-2010-1770
- CVE-2010-1771
- CVE-2010-1774
資料來源
相關連結
分享至