发布日期:2013-06-05
更新日期:2013-06-08受影响系统:
Apple Safari < 6.0.5
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 60362
CVE(CAN) ID: CVE-2013-1009
Safari是苹果计算机的最新作业系统Mac OS X中的浏览器,使用了KDE的KHTML作为浏览器的运算核心。
Safari 6.0.5之前版本内的WebKit存在内存破坏漏洞,攻击者通过特制的网站利用此漏洞可在受影响应用上下文中执行任意代码。
<*来源:Apple
链接:http://support.apple.com/kb/HT5785
*>建议:
--------------------------------------------------------------------------------
厂商补丁:
Apple
-----
Apple已经为此发布了一个安全公告(HT5785)以及相应补丁:
HT5785:About the security content of Safari 6.0.5
链接:http://support.apple.com/kb/HT5785
补丁下载:http://www.apple.com/support/downloads/Apache StrutsOGNL表达式注入漏洞(CVE-2013-2135)Monkey HTTP Daemon "memcpy()"函数缓冲区溢出漏洞相关资讯 Safari安全漏洞
- Apple Safari WebKit内存破坏漏洞( (06/08/2013 17:41:52)
- Apple Safari信息泄露漏洞(CVE- (09/22/2012 08:04:57)
| - Safari 浏览器被曝存在严重的 (12/22/2012 09:21:06)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
|