NVD

Id
48960  
Name
CVE-2009-1691  
Description
Cross-site scripting (XSS) vulnerability in WebKit in Apple Safari before 4.0, iPhone OS 1.0 through 2.2.1, and iPhone OS for iPod touch 1.1 through 2.2.1 allows remote attackers to inject arbitrary web script or HTML via vectors related to insufficient access control for standard JavaScript prototypes in other domains.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2009-06-10  
Modified Date
2011-02-17  
Seq
2009-1691  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
247422 48960 CVE-2009-1691 APPLE-SA-2009-06-08-1  View
247423 48960 CVE-2009-1691 APPLE-SA-2009-06-17-1  View
247424 48960 CVE-2009-1691 SUSE-SR:2011:002  View
247425 48960 CVE-2009-1691 1022344  View
247426 48960 CVE-2009-1691 http://support.apple.com/kb/HT3613  View
247427 48960 CVE-2009-1691 http://support.apple.com/kb/HT3639  View
247428 48960 CVE-2009-1691 35260  View
247429 48960 CVE-2009-1691 35330  View
247430 48960 CVE-2009-1691 ADV-2009-1522  View
247431 48960 CVE-2009-1691 ADV-2009-1621  View
247432 48960 CVE-2009-1691 ADV-2011-0212  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
40761 JVNDB-2009-001767 複数の Apple 製品における JavaScript プロトタイプの処理に関するクロスサイトスクリプティングの脆弱性 複数の Apple 製品の WebKit には、別のドメインから提供された標準の JavaScript プロトタイプに対して不十分なアクセス制御となっているため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2009-1691 39122 CVE-2009-1691 48960 4.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001767.html 2009-06-08 2009-07-16 View