Уязвимость CVE-2015-5788: Информация

Описание

The WebKit Canvas implementation in Apple iOS before 9 allows remote attackers to bypass the Same Origin Policy and obtain sensitive image information via vectors involving a CANVAS element.

Важность: MEDIUM (4,3)

URL: https://nvd.nist.gov/vuln/detail/CVE-2015-5788
Опубликовано: 18 сентября 2015 г.
Изменено: 22 декабря 2016 г.
Идентификатор типа ошибки: CWE-200

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libwebkitgtk2p102.4.11-alt12.4.11-alt13ALT-PU-2016-1315-1162826Исправлено
libwebkitgtk2p92.4.11-alt12.4.11-alt10ALT-PU-2016-1315-1162826Исправлено
libwebkitgtk2c10f12.4.11-alt12.4.11-alt13ALT-PU-2016-1315-1162826Исправлено
libwebkitgtk2c9f22.4.11-alt12.4.11-alt10ALT-PU-2016-1315-1162826Исправлено
libwebkitgtk3p102.4.10-alt12.4.11-alt12ALT-PU-2016-1245-1161352Исправлено
libwebkitgtk3p92.4.10-alt12.4.11-alt9.1.p9ALT-PU-2016-1245-1161352Исправлено
libwebkitgtk3c10f12.4.10-alt12.4.11-alt12ALT-PU-2016-1245-1161352Исправлено
libwebkitgtk3c9f22.4.10-alt12.4.11-alt9.1.p9ALT-PU-2016-1245-1161352Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
APPLE-SA-2015-09-16-1
  • Vendor Advisory
https://support.apple.com/HT205212
  • Vendor Advisory
APPLE-SA-2015-09-30-2
  • Vendor Advisory
https://support.apple.com/HT205265
  • Vendor Advisory
76766
    openSUSE-SU-2016:0915
      USN-2937-1
        1033609

            1. Конфигурация 1

              cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
              End including
              8.4.1

              Конфигурация 2

              cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
              End including
              8.0.8
          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
          Версия: v24.5.3
          Наверх