Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Apple Safari
(Win32 - 4.0, Win32 - 4.1)
Описание
Межсайтовое выполнение сценариев в WebKit в Apple Safari позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код с помощью операции вставки или перетаскивания выбранного элемента. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/
http://www.apple.com/safari/
Ссылки
BID (40620): http://www.securityfocus.com/bid/40620
