漏洞标题
N/A
漏洞描述信息
"在Apple iOS 10之前,iTunes 12.5.1 之前以及Safari 10之前,WebKit 在Apple iOS 10、Windows上的iTunes 12.5.1 以及Safari 10中允许远程攻击者通过利用HTTP/0.9的支持对非HTTP Safari会话进行DNS重定向攻击。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WebKit in Apple iOS before 10, iTunes before 12.5.1 on Windows, and Safari before 10 allows remote attackers to conduct DNS rebinding attacks against non-HTTP Safari sessions by leveraging HTTP/0.9 support.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple iOS、Safari和iTunes WebKit 安全漏洞
漏洞描述信息
Apple iOS、Safari和iTunes都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;Safari是一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器。iTunes是一套媒体播放器应用程序。WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 Apple iOS 10之前的版本、基于Windows平台上的iTunes
CVSS信息
N/A
漏洞类别
授权问题