Уязвимость браузера Safari и операционной системы iOS, позволяющая нарушителю получить доступ к защищаемой информации

Уязвимость реализации Content Security Policy компонента WebKit браузера Safari и операционной системы iOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации из-за неправильных ограничений на передачу cookie

CVE: CVE-2015-3752
CVSS v2.0: 5