Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Apple Safari
(Win32 - 4.0, Win32 - 4.0.3)
Описание
Incomplete blacklist vulnerability в WebKit в Apple Safari позволяет злоумышленникам, действующим удаленно, подменять доменные имена в URL и, возможно, проводить атаки фишинга, используя некоторые символы, схожие по написанию.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/
http://www.apple.com/
Ссылки
BID (36026): http://www.securityfocus.com/bid/36026
