Descrição
Várias vulnerabilidades sérias foram encontradas no Apple Safari. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, executar scripts entre sites, ignorar restrições de segurança, obter informações confidenciais ou executar códigos arbitrários.
Abaixo está a lista completa de vulnerabilidades:
- Múltiplas vulnerabilidades podem ser exploradas remotamente através de uma página HTML especialmente projetada para falsificar a interface do usuário;
- Múltiplas vulnerabilidades no componente WebKit podem ser exploradas remotamente para causar negação de serviço, executar código arbitrário e executar scripts entre sites;
- Uma vulnerabilidade no componente WebKit Storage pode ser explorada remotamente para contornar as restrições de segurança e, possivelmente, obter informações confidenciais.
NB: Nem todas as vulnerabilidades já possuem classificação CVSS, portanto, a classificação CVSS cumulativa pode não ser representativa.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!