安全研究

安全漏洞
WebKit(iOS 4.1之前版本) for Apple iPhone/iPod touch远程代码执行漏洞

发布日期:2010-09-08
更新日期:2011-01-06

受影响系统:
Apple Safari 4 - 5.0.2
Ubuntu Ubuntu Linux 9.10 sparc - 10.04 amd64
Apple iPhone 2.0 - 4.0.1
WebKit Open Source Project WebKit 1.2.3
WebKit Open Source Project WebKit 1.2.2-1
WebKit Open Source Project WebKit 1.2.2
Apple iOS 4.2
Apple iOS 4.1
Apple iOS 2.0 - 4.0.2
不受影响系统:
Apple Safari 5.0.3 for Windows
Apple Safari 5.0.3
Apple Safari 4.1.3 for Windows
Apple Safari 4.1.3
WebKit Open Source Project WebKit 1.2.5
Apple iOS 4.2
Apple iOS 4.1
描述:
BUGTRAQ  ID: 43081
CVE ID: CVE-2010-1815

WebKit是开源的Web浏览器引擎,目前被Safari、Chrome等浏览器使用。

WebKit在实现上存在远程代码执行漏洞,远程攻击者可利用此漏洞造成在受影响的应用程序中执行任意代码。

此漏洞影响iOS 4.1之前的版本。

<*来源:Tony Chang
  *>

建议:
厂商补丁:

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ubuntulinux.org/

浏览次数:3070
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障