Apple iTunes sérülékenységek

2011. március 4. 09:17

CH azonosító

CH-4497

Angol cím

Apple iTunes Multiple Vulnerabilities

Felfedezés dátuma

2011.03.02.

Súlyosság

Magas

Érintett rendszerek

Apple
iTunes

Érintett verziók

Apple iTunes 10.x

Összefoglaló

Az Apple iTunes számos sérülékenységét jelentették, melyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

Számos hibát okoz a libpng könyvtár sérülékeny verziójának használata. Erről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-3257
A CoreGraphics könyvtár (ImageIO) tömb indexelési hibáját váltja ki a JPEG képeken belül használt International Color Consortium (ICC) profil feldolgozása. Ez kihasználható halom memória tartalmának megváltoztatására.
A libTIFF könyvtárban hibát vált ki a JPEG kódolású TIFF képek kezelése. Ez kihasználható puffer túlcsordulás okozására.
A libTIFF könyvtárban határ hiba lép fel a CCITT Group 4 kódolású TIFF képek kezelésekor. Erről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-4489
A libxml könyvtárban kettős felszabadítási hibát okoz az XPath kifejezések feldolgozása. Erről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-4137
A libxml könyvtárban hibát okoz az XPath bejárása. Erről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-3927
A WebKit komponens több részletesen nem ismertetett hibája kihasználható memória kezelési hiba okozására.
A WebKit komponensben egy hiba lép fel, amikor a hibaüzenet megjelenítésekor a DOM fához elemeket adnak hozzá. Ezt kihasználva speciálisan elkészített dokumentumokkal hozzá lehet férni a felszabadított elemekhez.
A WebKit komponensben hibát okoz a DOM 2-es szintű hatókör objektumának kezelése, ami kihasználható memória kezelési hiba okozására, a DOM esemény lehallgatón (event listener) keresztüli megváltoztatásával.
A htmlelement könyvtár (WebKit) “setOuterText()” függvényének felszabadítás utáni használatból eredő hibája a DOM módosítások nyomon követésekor kihasználható a felszabadított memóriára mutató hivatkozás feloldásra.
A WebKit komponens felszabadítás utáni használatból eredő hibája a run-in (befutó) elemek támogatásakor kihasználható a felszabadított memóriára mutató hivatkozás feloldásra.
A WebKit komponens egy, a látszólagos (pseudo) elemek lebegő blokkjához tartozó elrendezési műveletek során jelentkező hibája kihasználható a kezdeti értékkel nem rendelkező glyph adatokra mutató hivatkozás feloldásra.
A WebKit komponensben egy, a Root HTMLBRElement elem feldolgozásakor jelentkező hibája kihasználható egy hozzárendelés nélküli, sehová sem tartozó mutató meghívására.
A WebKit “sort()” eljárásában a Javascript tömb hibája kihasználható a tömb határain kívül eső elemek megváltoztatására.