Apple iOS、Safari和tvOS JavaScriptCore 安全漏洞

基本信息

漏洞ID：1127356
漏洞类型：跨站脚本
发布日期：2018-04-04
更新时间：2018-04-04
CVE编号：CVE-2017-2492
CNNVD-ID：CNNVD-201804-211
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-211" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-211</a><br/>

漏洞详情

AppleiOS、Safari和tvOS都是美国苹果（Apple）公司的产品。AppleSafari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器；iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。JavaScriptCore是其中的一个JavaScript核心组件。AppleiOS10.3之前版本、Safari10.1之前版本和tvOS10.2之前版本中的JavaScriptCore组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施跨站脚本攻击。

参考资料

来源:support.apple.com
链接:https://support.apple.com/HT207600
来源:support.apple.com
链接:https://support.apple.com/HT207601
来源:support.apple.com
链接:https://support.apple.com/HT207617