Apple Safari for Windows többszörös sérülékenységek

CH azonosító

CH-1333

Felfedezés dátuma

2008.06.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari (Windows) 3.x

Összefoglaló

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

Leírás

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

  1. Egy határhiba a bmp és gif fájlok kezelésekor kihasználható határon kívüli olvasás előidézésére és a memória tartalmának megismerésére.

  2. A Safari automatikusan megnyitja a letöltött a futtatható fájlokat az Internet Explorer 7-es zónában az “Enable”-re állított “Launching applications and unsafe files” opcióval vagy az Internet Explorer 6 “Local intranet” vagy “Trusted sites” zónáiban.

  3. Egy meghatározatlan hiba a Javascript tömbök kezelésénél kihasználható memória hiba okozására amikor a felhasználó meglátogat egy speciálisan szerkesztett weboldalt.

    Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenységek a Safari for Windows 3.1.2-est megelőző verzióiban találhatók.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »