Apple Safari többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Safari 3.x, 3.x (Windows)

Összefoglaló

Néhány sérülékenységet jelentettek az Apple Safari böngészőben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Néhány sérülékenységet jelentettek az Apple Safari böngészőben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

1. A libxml-ben lévő határhiba kihasználható halom túlcsordulás előidézéséhez és tetszőleges kód futtatásához.

Bővebb információért tekintse meg a 2. sebezhetőséget az alábbi linken:
SA31558

2. Több bevitel ellenőrzési hiba jelentkezik a “feed:” URL-ek feldolgozásakor, amelyeket kihasználva tetszőleges JavaScript kód futtatható magas jogosultságú környezetben.

   A sikeres kihasználás tetszőleges kód futtatását eredményezheti.

3. A WebKit, egyes SVGList objektumok (“SVGTransformList”, “SVGStringList”, “SVGNumberList”, “SVGPathSegList”, “SVGPointList”, “SVGLengthList”) kezelésekor jelentkező, bemenet ellenőrzési hibája kihasználható a memória tartalmának megváltoztatásához, valamint tetszőleges kód futtatásához, ha egy negatív index értéket adnak át az”insertItemBefore()” eljárásnak .

A sérülékenységeket a 3.2.3-nél korábbi verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2009-0162 - NVD CVE-2009-0162
SECUNIA 35056
CVE-2008-3529 - NVD CVE-2008-3529
Gyártói referencia: support.apple.com
Gyártói referencia: support.apple.com
SECUNIA 31558
CVE-2009-0945 - NVD CVE-2009-0945