WebKit 内存破坏漏洞(CVE-2017-2530）

发布日期：2017-06-07
更新日期：2017-06-12

受影响系统：

Apple Safari < 10.1.1
Apple iOS < 10.3.2
Apple tvOS < 10.2.1
Apple iCloud < 6.2.1

描述：

---

BUGTRAQ  ID: 98455
CVE(CAN) ID: CVE-2017-2530

WebKit是一个开源的浏览器引擎。

iOS < 10.3.2、Safari < 10.1.1、iCloud < 6.2.1 (Windows)、tvOS < 10.2.1版本中存在安全漏洞，此漏洞位于Webkit组件中，可使远程攻击者通过构造的网站，执行任意代码或造成拒绝服务（内存破坏及应用崩溃）。

<*来源：Wei Yuan
  *>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.apple.com/HT207804
https://support.apple.com/HT207803
https://support.apple.com/HT207801
https://support.apple.com/HT207798