多款Apple产品WebKit组件安全漏洞

CNNVD编号CNNVD-201703-1276

CVE编号 CVE-2017-2471	CNVD编号 CNVD-2017-05118
CICSVD编号 --
危害级别	漏洞类型资料不足
厂商 --	威胁类型远程
发布时间 2017-03-30	更新时间 2017-03-30
CVSS 2.0 AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞来源 Ivan Fratric of Google Project Zero

漏洞简介

Apple watchOS、Safari和iOS都是美国苹果（Apple）公司的产品。watchOS是一套智能手表操作系统。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iOS是为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在释放后重用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。以下产品和版本受到影响：Apple watchOS 3.2之前的版本；Safari 10.1之前的版本；iOS 10.3之前的版本。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:apple:safari:10.0.3:::
2	CPE:/o:apple:iphone_os:10.2.1:::
3	CPE:/o:apple:watchos:3.1.3:::

补丁

多款Apple产品WebKit组件安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	http://www.securityfocus.com/bid/97133	BID
2	https://support.apple.com/HT207600	CONFIRM
3	https://support.apple.com/HT207602	CONFIRM
4	https://support.apple.com/HT207617	CONFIRM

检索漏洞