Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Apple Safari
(Win32 - 5.0, Win32 - 5.0.6)
Описание
Apple Safari предоставляет информацию AutoFill сценариям, которые выполняются до отправки HTML-формы. Это позволяет злоумышленникам, действующим удаленно, получить информацию из адресной книги с помощью специально сформированной формы. Эксплуатация уязвимости была продемонстрирована на примере формы, содержащей невидимые поля.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/
http://www.apple.com/safari/
Ссылки
Источник: CVE
Наименование: CVE-2011-0217
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0217
Наименование: CVE-2011-0217
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0217
