BDU:2017-00396

Уязвимость браузера Safari, операционной системы iOS, позволяющая нарушителю проводить UXSS атаки

Опубликовано: 2017-03-02

Описание

Уязвимость компонента Safari Reader браузера Safari, операционной системы iOS существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить UXSS атаки при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

iOS (до 10.2)Safari (до 10.0.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT207421
https://support.apple.com/HT207422

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/94915 https://support.apple.com/HT207421 https://support.apple.com/HT207422

Проверьте безопасность своего сайта и почты → Полная проверка домена