Apple WebKit WebCore 远程拒绝服务漏洞
信息来源:Tom Ferris (tommy@security-protocols.com) 发表日期:2013-10-16 17:12:00
WebKit是一个开源的浏览器引擎,也是苹果Mac OS X 系统引擎框架版本的名称。
Apple WebKit build 18794内的WebCore存在拒绝服务漏洞,远程攻击者通过TD元素,该元素的ROWSPAN属性内存在较大值,利用此漏洞可造成拒绝服务。
BUGTRAQ-ID:22059
CVE-ID:2007-0342
受影响系统:
Apple Mac OS X 10.4.8
Apple Safari 2.0.4
测试方法:
警 告!以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!http://downloads.securityfocus.com/vulnerabilities/exploits/22059.html
解决办法:
厂商补丁:
Apple
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: