Уязвимость "Использование после освобождения"

Уровень опасности

Критичная (7.6)

Оценка CVSS

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

Производитель ПО

Apple

Наименование ПО

Apple Safari (Win32 - 4.0, Win32 - 4.0.5)

Описание

Уязвимость "Использование после освобождения" в Apple Safari позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, использовав window.open для создания всплывающего окна со специально сформированным HTML-документом и затем вызвав метод закрытия родительского окна, что приведет к некорректной обработке удаленного объекта окна.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/

Ссылки

BID (39990): http://www.securityfocus.com/bid/39990
OSVDB (64482): http://www.osvdb.org/64482

Назад к списку уязвимостей

Уязвимость "Использование после освобождения"

Карточка уязвимости

Характеристики уязвимости