Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Apple Safari
(Win32 - 3.0, Win32 - 4.0)
Описание
WebKit в Apple Safari не запрещает удаленную загрузку локальных Java-апgлетов, что позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, повысить свой уровень привилегий или получить конфиденциальную информацию, используя элемент APPLET или OBJECT.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/download/
http://www.apple.com/safari/download/
Ссылки
BID (35260): http://www.securityfocus.com/bid/35260
BID (35350): http://www.securityfocus.com/bid/35350
OSVDB (55022): http://osvdb.org/55022
XF (51266): http://xforce.iss.net/xforce/xfdb/51266
BID (35350): http://www.securityfocus.com/bid/35350
OSVDB (55022): http://osvdb.org/55022
XF (51266): http://xforce.iss.net/xforce/xfdb/51266
