正文

Apple Safari WebKit Web Inspector 安全漏洞

admin
admin V管理员 /0 评论 /12 阅读
0113
此篇文章发布距今已超过1214天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Apple Safari WebKit Web Inspector 安全漏洞

  • CNNVD编号：CNNVD-201703-888
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2017-7161
  • 漏洞类型： 命令注入
  • 发布时间： 2017-03-21
  • 威胁类型： 远程
  • 更新时间： 2019-10-23
  • 厂        商： apple
  • 漏洞来源：

漏洞简介

Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit Web Inspector是其中的一个Web检查器组件。

Apple Safari 11.0.2之前版本中的WebKit Web Inspector组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.apple.com/zh-cn/HT208324

参考网址

来源:UBUNTU

链接:https://usn.ubuntu.com/3551-1/

来源:CONFIRM

链接:https://support.apple.com/HT208324

受影响实体

  • Apple Safari:3.1.0b  
    <!--
    2000-1-1
    -->
  • Apple Safari:3.1.0:-:Mac  
    <!--
    2000-1-1
    -->
  • Apple Safari:3.0.4b:-:Windows  
    <!--
    2000-1-1
    -->
  • Apple Safari:3.1.0  
    <!--
    2000-1-1
    -->
  • Apple Safari:3.0.4b  
    <!--
    2000-1-1
    -->

补丁

  • Apple Safari WebKit Web Inspector 安全漏洞的修复措施
    <!--
    2017-3-21
    -->