Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Apple

Apple Safari (Win32 - 5.0, Win32 - 5.1.1)

YARR, который используется в Mozilla Firefox, Thunderbird, SeaMonkey, Apple Safari и iTunes, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя специально сформированный код JavaScript.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/safari/
http://www.apple.com/itunes/
http://www.mozilla.com/en-US/firefox/
http://www.mozilla.org/en-US/thunderbird/
http://www.mozilla.org/en-US/seamonkey/

http://support.apple.com/kb/HT5000

Источник: CVE
Наименование: CVE-2011-3232
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3232