Apple Safari for Windows többszörös sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Safari (Windows) 3.x

Összefoglaló

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

Leírás

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

1. Egy határhiba a bmp és gif fájlok kezelésekor kihasználható határon kívüli olvasás előidézésére és a memória tartalmának megismerésére.

2. A Safari automatikusan megnyitja a letöltött a futtatható fájlokat az Internet Explorer 7-es zónában az “Enable”-re állított “Launching applications and unsafe files” opcióval vagy az Internet Explorer 6 “Local intranet” vagy “Trusted sites” zónáiban.

3. Egy meghatározatlan hiba a Javascript tömbök kezelésénél kihasználható memória hiba okozására amikor a felhasználó meglátogat egy speciálisan szerkesztett weboldalt.

   Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenységek a Safari for Windows 3.1.2-est megelőző verzióiban találhatók.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 30775
Gyártói referencia: support.apple.com
US-CERT 127185