BDU:2016-01458

Уязвимость браузера Safari и операционной системы iOS, позволяющая нарушителю получить конфиденциальную информацию

Опубликовано: 2016-06-09

Описание

Уязвимость функции Clear History and Website Data браузера Safari и операционной системы iOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить конфиденциальную информацию

Затрагиваемое ПО и версии

iOS (до 9.3.2)Safari (до 9.1.1)

Способ устранения

Обновление операционной системы iOS до версии 9.3.2 или новее, обновление браузера Safari до версии 9.1.1 или новее

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://support.apple.com/HT206568 https://support.apple.com/HT206565 http://lists.apple.com/archives/security-announce/2016/May/msg00005.html http://lists.apple.com/archives/security-announce/2016/May/msg00002.html

Проверьте безопасность своего сайта и почты → Полная проверка домена