Apple Safari “libxml”远程代码执行漏洞

发布日期：2011-07-20
更新日期：2011-12-07受影响系统：
Apple Safari 5.x
Apple Safari 4.x
Apple TV 4.3
Apple TV 4.2
Apple TV 4.1
Apple TV 4.0
Apple TV 2.1
Apple TV 1.0
Apple iOS 4.x
不受影响系统：
Apple Safari 5.1 for Windows
Apple Safari 5.1
Apple Safari 5.0.6 for windows
Apple Safari 5.0.6
Apple TV 4.4
Apple iOS 5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 48832
CVE ID: CVE-2011-0216Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。Safari 5.0.6之前版本在libxml的实现上存在单字节溢出漏洞，攻击者可利用此漏洞在受影响应用程序下执行任意代码或造成拒绝服务。<*来源：Billy Rios
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://support.apple.com/Apache ActiveMQ故障转移机制远程拒绝服务漏洞Adobe Flash Player多个不明细节远程代码执行漏洞相关资讯 Safari Apple漏洞

Safari已成为新的IE （今 10:17）
iOS 版 Safari 也懂得在 Google 搜（10/10/2015 19:31:53）
Apple Safari多个安全限制绕过漏洞（08/25/2015 14:12:22）

Apple Safari WebKit内存破坏漏洞（（12/15/2015 14:43:26）
Safari开始支持WebRTC （09/12/2015 13:51:44）
Apple Safari跨站脚本漏洞（CVE- （07/03/2015 20:44:53）

本文评论查看全部评论（0）