Apple Safari for Windows többszörös sérülékenységek

CH azonosító

CH-1333

Felfedezés dátuma

2008.06.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari (Windows) 3.x

Összefoglaló

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

Leírás

Az Apple Safari olyan biztonsági hibája és sérülékenységei váltak ismertté, melyeket kihasználva rosszindulatú támadók érzékeny információkat szivárogtathatnak ki vagy veszélyeztethetik a felhasználó rendszerét.

  1. Egy határhiba a bmp és gif fájlok kezelésekor kihasználható határon kívüli olvasás előidézésére és a memória tartalmának megismerésére.

  2. A Safari automatikusan megnyitja a letöltött a futtatható fájlokat az Internet Explorer 7-es zónában az “Enable”-re állított “Launching applications and unsafe files” opcióval vagy az Internet Explorer 6 “Local intranet” vagy “Trusted sites” zónáiban.

  3. Egy meghatározatlan hiba a Javascript tömbök kezelésénél kihasználható memória hiba okozására amikor a felhasználó meglátogat egy speciálisan szerkesztett weboldalt.

    Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenységek a Safari for Windows 3.1.2-est megelőző verzióiban találhatók.

Megoldás

Frissítsen a legújabb verzióra