BDU:2016-00449

Уязвимость браузера Safari и операционной системы iOS, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-02

Описание

Уязвимость компонента WebKit браузера Safari и операционной системы iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

iOS (до 9.2.1)Safari (до 9.0.3)

Способ устранения

Обновление операционной системы iOS до версии 9.2.1 или более новой, браузера Safari до версии 9.0.3 или более новой

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://support.apple.com/HT205732 https://support.apple.com/HT205730 http://lists.apple.com/archives/security-announce/2016/Jan/msg00004.html http://lists.apple.com/archives/security-announce/2016/Jan/msg00002.html http://lists.apple.com/archives/security-announce/2016/Jan/msg00005.html

Проверьте безопасность своего сайта и почты → Полная проверка домена