PT-2010-3462

CVE-2010-1834

·

Publicado

2010-11-15

·

Atualizado

2010-12-10

Descrição por

CVSS 2.0
5.8
Média
MétricasAV:N/AC:M/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions Apple Mac OS X versions 10.6.x through 10.6.4
Description The issue concerns the improper validation of cookie domains by CFNetwork, making it easier for remote web servers to track users by setting a cookie associated with a partial IP address.
Recommendations For Apple Mac OS X versions 10.6.x through 10.6.4, update to version 10.6.5 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2010-1834
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com