p PatchFirst

CVE-2017-7090

CVE-2017-7090

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in certain Apple products. iOS before 11 is affected. Safari before 11 is affected. iCloud before 7.0 on Windows is affected. iTunes before 12.7 on Windows is affected. tvOS before 11 is affected. The issue involves the "WebKit" component. It allows remote attackers to bypass the Same Origin Policy and obtain sensitive cookie information via a custom URL scheme.

CVSS 7.5 · Alta · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • webkit2gtk Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.18.1-1

    Actualiza a 2.18.1-1

  • webkit2gtk Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.18.1-1

    Actualiza a 2.18.1-1

  • webkit2gtk Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.18.1-1

    Actualiza a 2.18.1-1

  • webkit2gtk Ubuntu:16.04:LTS

    Versiones
    • 2.8.5+dfsg1-3
    • 2.10.3+dfsg1-1
    • 2.10.4+dfsg1-1
    • 2.10.5-1
    • 2.10.6-1
    • 2.10.6-1ubuntu1
    • 2.10.8-1ubuntu1
    • 2.10.9-1ubuntu1
    • 2.12.5-0ubuntu0.16.04.1
    • 2.14.2-0ubuntu0.16.04.1
    • 2.14.3-0ubuntu0.16.04.1
    • 2.14.5-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.2
    • 2.16.2-0ubuntu0.16.04.1
    • 2.16.3-0ubuntu0.16.04.1
    • 2.16.6-0ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.18.0-0ubuntu0.16.04.2

    Actualiza a 2.18.0-0ubuntu0.16.04.2

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Versiones
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebkit-source Ubuntu:16.04:LTS

    Versiones
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • webkitgtk Ubuntu:16.04:LTS

    Versiones
    • 2.4.9-2ubuntu2
    • 2.4.10-0ubuntu1
    • 2.4.11-0ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Versiones
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebkit-source Ubuntu:18.04:LTS

    Versiones
    • 2.3.2-0ubuntu13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • webkitgtk Ubuntu:18.04:LTS

    Versiones
    • 2.4.11-3
    • 2.4.11-3ubuntu2
    • 2.4.11-3ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Versiones
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebkit-opensource-src Ubuntu:22.04:LTS

    Versiones
    • 5.212.0~alpha4-12
    • 5.212.0~alpha4-13
    • 5.212.0~alpha4-14
    • 5.212.0~alpha4-14build1
    • 5.212.0~alpha4-14ubuntu2
    • 5.212.0~alpha4-15ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebkit-opensource-src Ubuntu:24.04:LTS

    Versiones
    • 5.212.0~alpha4-33
    • 5.212.0~alpha4-33build1
    • 5.212.0~alpha4-34
    • 5.212.0~alpha4-34ubuntu3
    • 5.212.0~alpha4-34ubuntu4
    • 5.212.0~alpha4-36
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →