BDU:2016-02108

Уязвимость операционной системы iOS и браузера Safari, позволяющая нарушителю внедрить произвольный Веб- или HTML-код

Опубликовано: 2016-09-19

Описание

Уязвимость компонента WebKit JavaScript операционной системы iOS и браузера Safari существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код с помощью специально сформированного HTTP/0.9 запроса

Затрагиваемое ПО и версии

iOS (до 9.3)Safari (до 9.1.2)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/HT206902

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://lists.apple.com/archives/security-announce/2016/Jul/msg00001.html http://lists.apple.com/archives/security-announce/2016/Jul/msg00004.html https://support.apple.com/HT206900 https://support.apple.com/HT206902

Проверьте безопасность своего сайта и почты → Полная проверка домена