Apple Safari két sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Safari 6.x

Összefoglaló

Az Apple Safari két olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy versenyhelyzet hiba található a webkit komponensben JavaScript tömbök kezelésekor és kihasználható tetszőleges kód futtatására.
2. Egy felszabadítás utáni használatból eredő hiba (use-after-free) található SVG képek kezelésénél.
   A sérülékenységről további információ az alábbi publikáció 1-es pontjában található:
   CERT-Hungary CH-7735

A sérülékenységek az OS X Lion és OS X Mountain Lion alatt futó 6.0.2 előtti verziókat érintik.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.apple.com
SECUNIA 51157
CVE-2012-3748 - NVD CVE-2012-3748
CVE-2012-5112 - NVD CVE-2012-5112
CERT-Hungary CH-7735