Összefoglaló
Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.
Leírás
Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.
-
Egy határhiba a bmp és gif fájlok kezelésekor kihasználható határon kívüli olvasás előidézésére és a memória tartalmának megismerésére.
-
A Safari automatikusan megnyitja a letöltött a futtatható fájlokat az Internet Explorer 7-es zónában az “Enable”-re állított “Launching applications and unsafe files” opcióval vagy az Internet Explorer 6 “Local intranet” vagy “Trusted sites” zónáiban.
-
Egy meghatározatlan hiba a Javascript tömbök kezelésénél kihasználható memória hiba okozására amikor a felhasználó meglátogat egy speciálisan szerkesztett weboldalt.
Sikeres kihasználás esetén tetszőleges kód futtatható.
A sérülékenységek a Safari for Windows 3.1.2-est megelőző verzióiban találhatók.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 30775
Gyártói referencia: support.apple.com
US-CERT 127185