Множественные уязвимости в Safari

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке URL, содержащих двоеточие в имени хоста. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный код сценария в браузере жертвы.

2. Целочисленное переполнение обнаружено в компиляторе регулярных выражений в WebKit в файле JavaScriptCore/pcre/pcre_compile.cpp. Удаленный пользователь может с помощью специально сформированного регулярного выражения вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.apple.com/safari/download/

Решение: Установите последнюю версию 3.1.1 с сайта производителя.