Added |
Translation |
|
Vulnerabilidad en WebKit en Apple Safari en versiones anteriores a 6.2.8, 7.x en versiones anteriores a 7.1.8 y 8.x en versiones anteriores a 8.0.8, tal como se utiliza en iOS en versiones anteriores a 8.4.1 y otros productos, no hace cumplir el mecanismo de protección HTTP Strict Trasnport Security (HSTS) para las peticiones de informes Content Security Policy (CSP), lo que permite a atacantes man-in-the-middle obtener información sensible rastreando la red o falsificando un informe mediante la modificación de la secuencia de datos cliente-servidor.
|
Removed |
Translation |
Vulnerabilidad en WebKit en Apple Safari en versiones anteriores a 6.2.8, en versión 7.x anterior a 7.1.8, en versión 8.x anterior a 8.0.8, tal como se utiliza en iOS en versión anterior a 8.4.1 y otros productos, no cumple el mecanismo de protección HTTP Strict Trasnport Security (HSTS) para las solicitudes de informes Content Security Policy (CSP), lo que permite a atacantes man-in-the-middle obtener información sensible husmeando la red o falsificando un informe mediante la modificación de la secuencia de datos cliente-servidor.
|
|