Подмена элементов интерфейса

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Apple

Apple Safari (Win32 - 3.0, Win32 - 4.0)

WebKit в Apple Safari позволяет злоумышленникам, действующим удаленно, подменить отображение в окне браузера имени узла, индикаторов безопасности или других UI-элементов, используя нестандартный курсор в сочетании с измененным свойством CSS3 hotspot.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/download/

BID (35260): http://www.securityfocus.com/bid/35260
BID (35340): http://www.securityfocus.com/bid/35340
OSVDB (55014): http://osvdb.org/55014
XF (51263): http://xforce.iss.net/xforce/xfdb/51263