Mac OS X WebKit Safari浏览器任意代码执行漏洞-安全小百科

Mac OS X WebKit Safari浏览器任意代码执行漏洞

漏洞ID	1202634	漏洞类型
发布时间	2003-07-18	更新时间	2005-10-20
CVE编号	CVE-2005-2522	CNNVD-ID	CNNVD-200508-194
漏洞平台	N/A	CVSS评分	5.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200508-194

|漏洞详情

MacOSX是苹果家族计算机所使用的操作系统。MacOSX10.4直至10.4.2版本的WebKit中的Safari浏览器存在任意代码执行漏洞，直接访问PDF文件中的URLS链接，没用经过任何的安全检查。远程攻击者可以借助PDF文件中链接执行任意的代码。

|参考资料

来源:US-CERT
名称:TA05-229A
链接:http://www.us-cert.gov/cas/techalerts/TA05-229A.html
来源:US-CERT
名称:VU#420316
链接:http://www.kb.cert.org/vuls/id/420316
来源:APPLE
名称:APPLE-SA-2005-08-15
链接:http://lists.apple.com/archives/security-announce/2005/Aug/msg00000.html
来源:APPLE
名称:APPLE-SA-2005-08-17
链接:http://lists.apple.com/archives/security-announce/2005//Aug/msg00001.html

相关推荐: Solaris/x86 – execve(/bin/sh) ToUpper Encoded Shellcode (84 bytes)

Solaris/x86 – execve(/bin/sh) ToUpper Encoded Shellcode (84 bytes) 漏洞ID 1054636 漏洞类型发布时间 2004-09-26 更新时间 2004-09-26 CVE编号 N/A CNN…

文章版权归作者所有，未经允许请勿转载。

THE END