Apple tvOS up to 10.2.1 WebKit 跨站脚本攻击

admin

0
文章

0
评论

2023-12-02 12:22:11 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 Apple tvOS up to 10.2.1 WebKit 跨站脚本攻击

CVE编号

CVE-2017-7038

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2017-07-21

漏洞描述

Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://support.apple.com/zh-cn/HT207921

参考链接
http://www.securityfocus.com/bid/99888
http://www.securitytracker.com/id/1038950
https://security.gentoo.org/glsa/201710-14
https://support.apple.com/HT207921
https://support.apple.com/HT207923
https://support.apple.com/HT207924

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	apple	safari	*		Up to (excluding) 10.1.2
	运行在以下环境
	应用	apple	webkit	-	-
	运行在以下环境
	系统	apple	iphone_os	*		Up to (excluding) 10.3.3
	运行在以下环境
	系统	apple	tvos	*		Up to (excluding) 10.2.2
	运行在以下环境
	系统	debian_10	webkit2gtk	*		Up to (excluding) 2.16.3-2
	运行在以下环境
	系统	debian_11	webkit2gtk	*		Up to (excluding) 2.16.3-2
	运行在以下环境
	系统	debian_12	webkit2gtk	*		Up to (excluding) 2.16.3-2
	运行在以下环境
	系统	debian_sid	webkit2gtk	*		Up to (excluding) 2.16.3-2
	运行在以下环境
	系统	opensuse_Leap_42.3	libwebkit2gtk-4_0-37-32bit	*		Up to (excluding) 18-2.18.5-8.1
	运行在以下环境
	系统	suse_12	libwebkit2gtk3-lang	*		Up to (excluding) 2.20.3-2.23
	运行在以下环境
	系统	suse_12_SP2	libjavascriptcoregtk-4_0	*		Up to (excluding) 18-2.18.5-2.18.1
	运行在以下环境
	系统	suse_12_SP3	libjavascriptcoregtk-4_0	*		Up to (excluding) 18-2.18.5-2.18.1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	webkit2gtk	*		Up to (excluding) 2.16.3-0ubuntu0.16.04.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	webkit2gtk	*		Up to (excluding) 2.16.6-1
	运行在以下环境
	系统	ubuntu_18.10	webkit2gtk	*		Up to (excluding) 2.16.6-1