Apple Safari “libxml”远程代码执行漏洞

发布日期：2011-07-20
更新日期：2011-12-07

受影响系统：
Apple Safari 5.x
Apple Safari 4.x
Apple TV 4.3
Apple TV 4.2
Apple TV 4.1
Apple TV 4.0
Apple TV 2.1
Apple TV 1.0
Apple iOS 4.x
不受影响系统：
Apple Safari 5.1 for Windows
Apple Safari 5.1
Apple Safari 5.0.6 for windows
Apple Safari 5.0.6
Apple TV 4.4
Apple iOS 5
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 48832
CVE ID: CVE-2011-0216

Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。

Safari 5.0.6之前版本在libxml的实现上存在单字节溢出漏洞，攻击者可利用此漏洞在受影响应用程序下执行任意代码或造成拒绝服务。

<*来源：Billy Rios
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.apple.com/