Apple Safari for Windows többszörös sérülékenységek

CH azonosító

CH-1333

Felfedezés dátuma

2008.06.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari (Windows) 3.x

Összefoglaló

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

Leírás

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

  1. Egy határhiba a bmp és gif fájlok kezelésekor kihasználható határon kívüli olvasás előidézésére és a memória tartalmának megismerésére.

  2. A Safari automatikusan megnyitja a letöltött a futtatható fájlokat az Internet Explorer 7-es zónában az “Enable”-re állított “Launching applications and unsafe files” opcióval vagy az Internet Explorer 6 “Local intranet” vagy “Trusted sites” zónáiban.

  3. Egy meghatározatlan hiba a Javascript tömbök kezelésénél kihasználható memória hiba okozására amikor a felhasználó meglátogat egy speciálisan szerkesztett weboldalt.

    Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenységek a Safari for Windows 3.1.2-est megelőző verzióiban találhatók.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

SECUNIA 30775
Gyártói referencia: support.apple.com
US-CERT 127185


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »