Apple Safari 5.1.2插件卸载远程代码执行漏洞

BUGTRAQ ID: 52325 CVE ID: CVE-2011-3845 Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。 Apple Safari在实现上存在远程代码执行漏洞，远程攻击者可利用此漏洞在受影响应用中执行任意代码 0 Apple Safari 5.1.2 7534.52.7 For Windows 厂商补丁： Apple ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://support.apple.com/...

CVE-2011-3845

CVE-2011-3845 describes a use-after-free in Apple Safari 5.1.2 where a plug‑in with a blocking function, during user interaction, allows a crafted page to trigger remote arbitrary code execution due to a race between an API call and plug‑in unloading. Affected component: Safari browser with plug‑...