安全研究

安全漏洞
WebKit for Apple iPhone/iPod Touch远程代码执行漏洞

发布日期:2010-09-08
更新日期:2011-01-06

受影响系统:
Ubuntu Ubuntu Linux 9.10 sparc - 10.04 amd64
Apple iPhone 2.0 - 4.0.1
WebKit Open Source Project WebKit 1.2.3
WebKit Open Source Project WebKit 1.2.2-1
WebKit Open Source Project WebKit 1.2.2
Apple iOS 4.2
Apple iOS 4.1
Apple iOS 2.0 - 4.0.2
不受影响系统:
WebKit Open Source Project WebKit 1.2.5
Apple iOS 4.2
Apple iOS 4.1
描述:
BUGTRAQ  ID: 43077
CVE ID: CVE-2010-1781

WebKit是开源的Web浏览器引擎,目前被Safari、Chrome等浏览器使用。

WebKit在实现上存在远程代码执行漏洞,远程攻击者可利用此漏洞造成受影响的设备崩溃或执行任意代码。

此漏洞影响iOS 2.0 到 4.0.2版本。

<*来源:James Robinson (jamesr@chromium.org
  *>

建议:
厂商补丁:

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ubuntulinux.org/

浏览次数:2576
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障