CVE-2016-1728
Beschrijving NL
De implementatie van Cascading Style Sheets (CSS) in Apple iOS vóór 9.2.1 en Safari vóór 9.0.3 verwerkt de selector 'a:visited button' verkeerd tijdens de hoogteverwerking, waardoor het voor aanvallers op afstand gemakkelijker wordt om gevoelige informatie over de browsergeschiedenis te verkrijgen via een speciaal daarvoor gemaakte website.
Origineel (Engels) tonen
The Cascading Style Sheets (CSS) implementation in Apple iOS before 9.2.1 and Safari before 9.0.3 mishandles the "a:visited button" selector during height processing, which makes it easier for remote attackers to obtain sensitive browser-history information via a crafted web site.