Açıklama
Apple Safari'de çoklu kritik güvenlik açıkları bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgiler edinmeye, kod eklemeye, güvenlik sınırlamalarını atlamaya, kullanıcı arabirimlerini atlatmaya veya yerel dosyaları okumasına neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- Bilinmeyen vektörler özel olarak tasarlanmış bir web sitesi aracılığıyla kullanılabilir;
- Autocomoplete'ın yanlış kullanımı, iş istasyonlarından yararlanılarak uzaktan kullanılabilir.
- Başlatılmamış hafıza erişimi, özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Tamamlanmamış kara listeler, homogliflerle uzaktan kullanılabilirler;
- Uygun olmayan sürükle-bırak işlemi, özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Uygun olmayan CSS kullanımı, özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- CRLF enjeksiyonları özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.
- Uygunsuz 'dosya:' URL işleme bir WebProcess uzlaşma yoluyla uzaktan kullanılabilir;
- XSS, özel olarak tasarlanmış bir web sitesi veya 'feed:' URL'si aracılığıyla uzaktan kullanılabilir.
- Bilinmeyen vektörler, 'feed:' URL'leri aracılığıyla uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!