Apple Safari 多个跨域信息泄露漏洞(CVE-2013-5227)

[複製鏈接]

xiao0739

25 主題	0 好友	294 積分

小學生

Rank: 2

TA的每日心情

	開心 2023-8-10 12:40

簽到天數: 131 天

[LV.7]常住居民III

推廣值: 0
貢獻值: 0
金錢: 627
威望: 294
主題: 25

發消息

樓主

發表於 2013-12-19 00:39:59

发布日期：2013-12-16
更新日期：2013-12-18

受影响系统：
Apple Safari 7.0.1
Apple Safari 6.1.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 64355
CVE(CAN) ID: CVE-2013-5227

Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。

Apple Safari 6.1.1、7.0.1之前版本在源跟踪的实现上存在安全漏洞，成功利用后可使攻击者获取敏感信息。

<*来源：Niklas Malmgren

  链接：http://secunia.com/advisories/56122/
      http://support.apple.com/kb/HT6082
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT6082）以及相应补丁:
HT6082：About the security content of Safari 6.1.1 and Safari 7.0.1
链接：http://support.apple.com/kb/HT6082

yct1978

9 主題	0 好友	902 積分

高中生

Rank: 4

TA的每日心情

	開心 2021-11-4 09:01

簽到天數: 118 天

[LV.6]常住居民II

推廣值: 0
貢獻值: 0
金錢: 2172
威望: 902
主題: 9

發消息

沙發

發表於 2014-3-13 13:55:20

学习学习

返回列表

重要聲明：本論壇是以即時上載留言的方式運作，比思論壇對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，讀者及用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。由於本論壇受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者及用戶發現有留言出現問題，請聯絡我們。比思論壇有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 )，同時亦有不刪除留言的權利，如有任何爭議，管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。

		自動登錄	找回密碼
密碼			按這成為會員