p PatchFirst

CVE-2015-1155

CVE-2015-1155

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The history implementation in WebKit, as used in Apple Safari before 6.2.6, 7.x before 7.1.6, and 8.x before 8.0.6, allows remote attackers to bypass the Same Origin Policy and read arbitrary files via a crafted web site.

EPSS 10,9% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • webkitgtk Ubuntu:14.04:LTS

    Версии
    • 2.2.1-2ubuntu2
    • 2.3.2-1ubuntu2
    • 2.3.2-1ubuntu3
    • 2.3.2-1ubuntu4
    • 2.3.2-1ubuntu5
    • 2.3.2-1ubuntu6
    • 2.3.4-1ubuntu2
    • 2.3.90-1ubuntu1
    • 2.3.91-0ubuntu1
    • 2.4.0-1ubuntu2
    • 2.4.2-1ubuntu0.1
    • 2.4.3-1ubuntu2
    • 2.4.4-1~ubuntu1
    • 2.4.7-1~ubuntu1
    • 2.4.8-1ubuntu1~ubuntu14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.10-0ubuntu0.14.04.1

    Обновитесь до 2.4.10-0ubuntu0.14.04.1

  • webkitgtk Ubuntu:16.04:LTS

    Версии
    • 2.4.9-2ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.10-0ubuntu1

    Обновитесь до 2.4.10-0ubuntu1

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Версии
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-source Ubuntu:16.04:LTS

    Версии
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →