BDU:2017-00818

Уязвимость операционной системы iOS, браузера Safari, позволяющая нарушителю получить сведения об интеграционной платформе и операционной системе, провести UXSS-атаку

Опубликовано: 2017-04-13

Описание

Уязвимость компонента WebKit операционной системы iOS, браузера Safari существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить сведения об интеграционной платформе и операционной системе, провести UXSS-атаку с помощью специальных объектов структуры

Затрагиваемое ПО и версии

iOS (до 10.3)Safari (до 10.1)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT207600
https://support.apple.com/HT207601
https://support.apple.com/HT207617

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/97130 https://support.apple.com/HT207600 https://support.apple.com/HT207601 https://support.apple.com/HT207617

Проверьте безопасность своего сайта и почты → Полная проверка домена