CVE:CVE-2009-2195
CNNVD:CNNVD-200908-140
Apple Safari是一款WEB浏览器。
4.0.3 版本以前的Apple Safari的WebKit中存在的缓冲区溢出会允许远程攻击者通过精心设计的浮点数字来执行任意代码或造成拒绝服务(应用程序崩溃)。
solution:Upgrade apple safari to a higher version than 4.0.2,0.8,0.9,1.0,1.0:beta,1.0:beta2,1.0.0,1.0.0b1,1.0.0b2,1.0.1,1.0.2,1.0.3,1.0.3:85.8,1.0.3:85.8.1,1.1,1.1.0,1.1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.0,1.3.1,1.3.2,1.3.2:312.5,1.3.2:312.6,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3:417.8,2.0.3:417.9,2.0.3:417.9.2,2.0.3:417.9.3,2.0.3_417.9.3,2.0.4,2.0.4_419.3,2.0_pre,3,3.0,3.0.0,3.0.0b,3.0.1,3.0.1:beta,3.0.1b,3.0.2,3.0.2b,3.0.3,3.0.3:522.15.5,3.0.3b,3.0.4,3.0.4_beta,3.0.4b,3.1,3.1.0,3.1.0b,3.1.1,3.1.2,3.2,3.2.0,3.2.1,3.2.2,4.0,4.0:beta,4.0.1,4.0_beta:528.16,4beta,beta2,and avoid the version (,4.0.2],0.8,0.9,1.0,1.0:beta,1.0:beta2,1.0.0,1.0.0b1,1.0.0b2,1.0.1,1.0.2,1.0.3,1.0.3:85.8,1.0.3:85.8.1,1.1,1.1.0,1.1.1,1.2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.3,1.3.0,1.3.1,1.3.2,1.3.2:312.5,1.3.2:312.6,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3:417.8,2.0.3:417.9,2.0.3:417.9.2,2.0.3:417.9.3,2.0.3_417.9.3,2.0.4,2.0.4_419.3,2.0_pre,3,3.0,3.0.0,3.0.0b,3.0.1,3.0.1:beta,3.0.1b,3.0.2,3.0.2b,3.0.3,3.0.3:522.15.5,3.0.3b,3.0.4,3.0.4_beta,3.0.4b,3.1,3.1.0,3.1.0b,3.1.1,3.1.2,3.2,3.2.0,3.2.1,3.2.2,4.0,4.0:beta,4.0.1,4.0_beta:528.16,4beta,beta2