Vulnerabilidad en Apple Safari en Mac OS (CVE-2009-1060)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/03/2009
Última modificación:
09/04/2025
Descripción
Vulnerabilidad inespecífica en Apple Safari en Mac OS X v10.5.6 permite a atacantes remotos ejecutar código de forma arbitraria a través de vectores desconocidos que se inician cuando se hace click en un enlace, como demostró Charlie Miller durante la competición PWN2OWN en CanSecWest 2009.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.5.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://cansecwest.com/index.html
- http://dvlabs.tippingpoint.com/blog/2009/02/25/pwn2own-2009
- http://dvlabs.tippingpoint.com/blog/2009/03/18/pwn2own-2009-day-1---safari-internet-explorer-and-firefox-taken-down-by-four-zero-day-exploits
- http://news.cnet.com/8301-1009_3-10199652-83.html
- http://osvdb.org/52888
- http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9129978
- http://www.securityfocus.com/bid/34179
- http://www.securitytracker.com/id?1021879=
- https://exchange.xforce.ibmcloud.com/vulnerabilities/49463
- http://cansecwest.com/index.html
- http://dvlabs.tippingpoint.com/blog/2009/02/25/pwn2own-2009
- http://dvlabs.tippingpoint.com/blog/2009/03/18/pwn2own-2009-day-1---safari-internet-explorer-and-firefox-taken-down-by-four-zero-day-exploits
- http://news.cnet.com/8301-1009_3-10199652-83.html
- http://osvdb.org/52888
- http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9129978
- http://www.securityfocus.com/bid/34179
- http://www.securitytracker.com/id?1021879=
- https://exchange.xforce.ibmcloud.com/vulnerabilities/49463