Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Apple

Apple Safari (Win32 - 5.1, Win32 - 5.1.7) Google Chrome (17.0, 17.0.963.78)

Уязвимость существует в подсистеме расширений в Google Chrome и Apple Safari из-за некорректной обработки истории посещений. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя универсальное межсайтовое выполнение сценариев (Universal XSS).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.apple.com/safari/

Источник: CVE
Наименование: CVE-2011-3046
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3046

http://support.apple.com/kb/HT5282