ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA11126
Múltiplas vulnerabilidades no Apple Safari
Atualizado: 07/05/2018
Data de detecção
?
10/23/2017
Nível de gravidade
?
Alto
Descrição

Várias vulnerabilidades sérias foram encontradas no Apple Safari. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, executar scripts entre sites, ignorar restrições de segurança, obter informações confidenciais ou executar códigos arbitrários.

Abaixo está a lista completa de vulnerabilidades:

  1. Múltiplas vulnerabilidades podem ser exploradas remotamente através de uma página HTML especialmente projetada para falsificar a interface do usuário;
  2. Múltiplas vulnerabilidades no componente WebKit podem ser exploradas remotamente para causar negação de serviço, executar código arbitrário e executar scripts entre sites;
  3. Uma vulnerabilidade no componente WebKit Storage pode ser explorada remotamente para contornar as restrições de segurança e, possivelmente, obter informações confidenciais.

NB: Nem todas as vulnerabilidades já possuem classificação CVSS, portanto, a classificação CVSS cumulativa pode não ser representativa.

Produtos afetados

Versões do Safari anteriores a 11

Solução

Atualize para a versão mais recente
Download Safari

Comunicados originais

About the security content of Safari 11

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

XSSCSS 
[?]

SB 
[?]

DoS 
[?]
Produtos relacionados
Apple Safari
CVE-IDS
?

CVE-2017-7144
CVE-2017-7142
CVE-2017-7120
CVE-2017-7117
CVE-2017-7111
CVE-2017-7109
CVE-2017-7107
CVE-2017-7106
CVE-2017-7104
CVE-2017-7102
CVE-2017-7100
CVE-2017-7099
CVE-2017-7098
CVE-2017-7096
CVE-2017-7095
CVE-2017-7094
CVE-2017-7093
CVE-2017-7092
CVE-2017-7091
CVE-2017-7090
CVE-2017-7089
CVE-2017-7087
CVE-2017-7085
CVE-2017-7081


Link para o original