CVE-2016-1786
Beschrijving NL
De Page Loading-implementatie in WebKit in Apple iOS vóór 9.3 en Safari vóór 9.1 misbruikt HTTP-reacties met een 3xx-statuscode (ook bekend als omleiding), waarmee externe aanvallers de weergegeven URL kunnen vervalsen, het Same Origin-beleid kunnen omzeilen en gevoelige cache-informatie kunnen verkrijgen via een vervaardigde website.
Origineel (Engels) tonen
The Page Loading implementation in WebKit in Apple iOS before 9.3 and Safari before 9.1 mishandles HTTP responses with a 3xx (aka redirection) status code, which allows remote attackers to spoof the displayed URL, bypass the Same Origin Policy, and obtain sensitive cached information via a crafted web site.