漏洞详情

CNVD编号	CNVD-2017-05150
漏洞标题	多款Apple产品WebKit安全绕过漏洞
严重等级	中
影响产品	Apple tvOS <10.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-24
发现者	Google Project Zero 的 lokihardt
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://support.apple.com/zh-cn/HT207600
漏洞描述	Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 多款Apple产品中的WebKit组件存在安全绕过漏洞。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略，获取敏感信息。

返回漏洞库首页