Összefoglaló
Az Apple Safari egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.
Leírás
Az Apple Safari egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.
A sérülékenységet a szülő (eredeti) ablakok kezelésekor fellépő hiba okozza, ami egy függvény hívásakor érvénytelen mutató használatát eredményezheti. Ez felhasználható tetszőleges kód lefuttatására, ha a felhasználó ellátogat egy speciálisan erre a célra elkészített weboldalra, és ott bezárja a felugró ablakokat.
A sérülékenységet a Safari 4.0.5 Windows verziójában igazolták. Más verziók is érintettek lehetnek.
Megoldás
Ne látogasson el megbízhatatlan weboldalakra és ne kövessen ilyen linkeket sem!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: h07.w.interia.pl
SECUNIA 39670