WebKit 'FrameLoader::checkCompleted()'函数释放后重用远程

发布日期:2013-03-04
更新日期:2013-04-28

受影响系统:
WebKit Open Source Project WebKit 1.11.5
 WebKit Open Source Project WebKit 1.10.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59515
 CVE(CAN) ID: CVE-2013-0902
 
WebKit是一个开源的浏览器引擎,也是苹果Mac OS X 系统引擎框架版本的名称,主要用于Safari,Dashboard,Mail和其他一些Mac OS X 程序。
 
WebKit 1.11.5、1.10.2在 readystatechange 事件中删除子帧时,函数 'FrameLoader::checkCompleted' [WebCore/loader/FrameLoader.cpp]存在释放后重用错误,通过特制的网页,上下文独立的攻击者可间接引用已经释放的内存并可能执行任意代码。
 
<*来源:Chamal De Silva
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
WebKit Open Source Project
 --------------------------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/ppwdx.html