CVE-2015-3727
CVE-2015-3727
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
WebKit in Apple Safari before 6.2.7, 7.x before 7.1.7, and 8.x before 8.0.7, as used in Apple iOS before 8.4 and other products, does not properly restrict rename operations on WebSQL tables, which allows remote attackers to access an arbitrary web site's database via a crafted web site.
EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
webkitgtk Ubuntu:14.04:LTS
- Softwareversionen
- 2.2.1-2ubuntu2
- 2.3.2-1ubuntu2
- 2.3.2-1ubuntu3
- 2.3.2-1ubuntu4
- 2.3.2-1ubuntu5
- 2.3.2-1ubuntu6
- 2.3.4-1ubuntu2
- 2.3.90-1ubuntu1
- 2.3.91-0ubuntu1
- 2.4.0-1ubuntu2
- 2.4.2-1ubuntu0.1
- 2.4.3-1ubuntu2
- 2.4.4-1~ubuntu1
- 2.4.7-1~ubuntu1
- 2.4.8-1ubuntu1~ubuntu14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.10-0ubuntu0.14.04.1
Auf 2.4.10-0ubuntu0.14.04.1 aktualisieren
webkitgtk Ubuntu:16.04:LTS
- Softwareversionen
- 2.4.9-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.10-0ubuntu1
Auf 2.4.10-0ubuntu1 aktualisieren
qtwebkit-opensource-src Ubuntu:16.04:LTS
- Softwareversionen
- 5.4.2+dfsg-1ubuntu2.1
- 5.5.1+dfsg-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qtwebkit-source Ubuntu:16.04:LTS
- Softwareversionen
- 2.3.2-0ubuntu10
- 2.3.2-0ubuntu11
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://support.apple.com/kb/HT204941
- http://support.apple.com/kb/HT204950
- http://www.securityfocus.com/bid/75492
- http://lists.opensuse.org/opensuse-updates/2016-03/msg00132.html
- http://lists.apple.com/archives/security-announce/2015/Jun/msg00001.html
- http://lists.apple.com/archives/security-announce/2015/Jun/msg00004.html
- http://www.securitytracker.com/id/1032754
- http://www.ubuntu.com/usn/USN-2937-1
- https://nvd.nist.gov/vuln/detail/CVE-2015-3727