CVE-2016-1856: apple safari – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2016-1856

高 8.8CVE-2016-1856 · 20/05/2016 公開 · 17/06/2026 更新

要点

CVE-2016-1856 は safari (apple), webkitgtk+ (webkitgtk) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.3% より高い）。
対処：9.1.1, 2.12.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
safari apple	`< 9.1.1`	`9.1.1`
webkitgtk+ webkitgtk	`< 2.12.1`	`2.12.1`

概要

WebKit, as used in Apple iOS before 9.3.2, Safari before 9.1.1, and tvOS before 9.2.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-1854, CVE-2016-1855, and CVE-2016-1857.

参考情報

lists.apple.com/archives/security-announce/2016/May/msg00001.html · Mailing List
lists.apple.com/archives/security-announce/2016/May/msg00002.html · Mailing List
lists.apple.com/archives/security-announce/2016/May/msg00005.html · Mailing List
packetstormsecurity.com/files/137229/WebKitGTK-Code-Execution-Denial-Of-Service-Memory-Corruption.html · Third Party Advisory
securityfocus.com/archive/1/538522/100/0/threaded · Third Party Advisory
securitytracker.com/id/1035888 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-16-342 · Third Party Advisory
support.apple.com/HT206564 · Vendor Advisory
support.apple.com/HT206565 · Vendor Advisory
support.apple.com/HT206568 · Vendor Advisory

safari のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン