Összefoglaló
Az Apple Safari nem helyesen határozza meg a fájlok megbízhatóságát, lehetővé téve a távoli, jogosulatlan támadónak tetszőleges parancs vagy kód lefuttatását.
Leírás
Az Apple Safari nem helyesen határozza meg a fájlok megbízhatóságát, lehetővé téve a távoli, jogosulatlan támadónak tetszőleges parancs vagy kód lefuttatását.
Az Apple Safari az Apple Mac OS X-re írt web böngésző. A Safari alapértelmezett konfigurációja lehetővé teszi a biztonságosnak ítélt fájlok letöltés utáni automatikus megnyitását. Ez az alapértelmezett beállítás és a Safari és az OS X következetlensége a fájlok biztonságosságának megítélésében oda vezet, hogy a Safari tetszőleges shell parancsot lefuttat a speciálisan erre a célra készített web oldal megtekintése után.
Megoldás
Tiltsa le a biztonságos fájlok letöltés utáni automatikus megnyitását!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
US-CERT 999708
CVE-2006-0848 - NVD CVE-2006-0848
Egyéb referencia: www.us-cert.gov
Gyártói referencia: www.apple.com