2015-1248: Apple Safari: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-14 17:30)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Mehrere Schwachstellen in Safari vor Version 8.0.8, 7.1.8 und 6.2.8 ermöglichen einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen, Sicherheitsmaßnahmen zu umgehen, die Anwendung zum Absturz zu bringen oder beliebigen Programmcode auszuführen.

Schwachstellen:

CVE-2015-3729

Schwachstelle in Safari Application erlaubt Darstellen falscher Informationen

CVE-2015-3730 CVE-2015-3731 CVE-2015-3732 CVE-2015-3733 CVE-2015-3734 CVE-2015-3735 CVE-2015-3736

Schwachstellen in WebKit erlauben Ausführen beliebigen Programmcodes

CVE-2015-3737 CVE-2015-3738 CVE-2015-3739 CVE-2015-3740 CVE-2015-3741 CVE-2015-3742 CVE-2015-3743

Schwachstellen in WebKit erlauben Ausführen beliebigen Programmcodes

CVE-2015-3744 CVE-2015-3745 CVE-2015-3746 CVE-2015-3747 CVE-2015-3748 CVE-2015-3749

Schwachstellen in WebKit erlauben Ausführen beliebigen Programmcodes

CVE-2015-3750

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting

CVE-2015-3751

Schwachstelle in WebKit erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-3752

Schwachstelle in WebKit erlaubt Ausspähen von Informationen

CVE-2015-3753

Schwachstelle in WebKit erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-3754

Schwachstelle in WebKit Page Loading erlaubt Übernahme von Berechtigungen

CVE-2015-3755

Schwachstelle in WebKit Process Model erlaubt Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.