Обход ограничений политики доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Apple

Apple Safari (Win32 - 5.1, Win32 - 5.1.7) Google Chrome (17.0, 17.0.963.83)

Уязвимость в Google Chrome и Apple Safari позволяет злоумышленникам, действующим удаленно, обойти ограничения политики доступа, используя механизм magic iframe.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.apple.com/safari/

Источник: CVE
Наименование: CVE-2011-3056
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3056

OSVDB (80294): http://osvdb.org/80294
http://support.apple.com/kb/HT5282