> Apple WebKit WebCore XMLHttpRequest实施loader/DocumentThreadableLoader.cpp信任管理漏洞

Apple WebKit WebCore XMLHttpRequest实施loader/DocumentThreadableLoader.cpp信任管理漏洞

CNNVD-ID编号	CNNVD-201008-209	CVE编号	CVE-2010-1760
发布时间	2010-08-19	更新时间	2011-02-23
漏洞类型	信任管理	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	apple

漏洞介绍

WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。

WebKit r58409之前版本的WebCore中的XMLHttpRequest实施中的loader/DocumentThreadableLoader.cpp没有正确处理跨来源同步请求时的认证，此漏洞可引起未明影响和远程攻击向量。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://packages.debian.org/source/stable/webkit

参考网址

来源: bugs.webkit.org

链接：https://bugs.webkit.org/show_bug.cgi?id=37781

来源: BID

名称: 42494

链接：http://www.securityfocus.com/bid/42494

来源: trac.webkit.org

链接：http://trac.webkit.org/changeset/58409

受影响实体

Apple Webkit:R58408 Apple Webkit:R56379 Apple Webkit:R56188 Apple Webkit:R56187 Apple Webkit:R50173

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201008-209