Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Apple Safari
(Win32 - 5.0, Win32 - 5.0.3)
Описание
Реализация JavaScript в WebKit в Apple Safari использует слабый алгоритм формирования случайных чисел. Это упрощает для злоумышленников, действующих удаленно, задачу слежения за пользователем путем предугадывания значений.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/
http://www.apple.com/
Ссылки
Источник: CVE
Наименование: CVE-2010-3804
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3804
Наименование: CVE-2010-3804
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3804
