Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Apple Safari
(Win32 - 3.0, Win32 - 4.0)
Описание
Apple Safari некорректно проверяет отозванные сертификаты Extended Validation (EV), что упрощает для злоумышленников, действующих удаленно, задачу проведения атаки, если пользователь примет недействительный сертификат.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/download/
http://www.apple.com/safari/download/
Ссылки
BID (35260): http://www.securityfocus.com/bid/35260
BID (35353): http://www.securityfocus.com/bid/35353
OSVDB (54982): http://osvdb.org/54982
BID (35353): http://www.securityfocus.com/bid/35353
OSVDB (54982): http://osvdb.org/54982
