Apple Safari sérülékenysége

CH azonosító

CH-13396

Angol cím

Apple Safari vulnerability

Felfedezés dátuma

2016.07.04.

Súlyosság

Közepes

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari

Összefoglaló

Az Apple Safari közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó bizalmas információkhoz férhet hozzá. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység speciálisan szerkesztett SVG-állományokkal, illetve külső XML-hivatkozásokkal válhat kihasználhatóvá. Amikor a böngésző egy ilyen állományt betölt, akkor a távoli támadónak lehetősége nyílhat fájlok olvasására a rendszerbe éppen bejelentkezett felhasználó jogosultságainak függvényében.

Megoldás

Ismeretlen

Hivatkozások

Gyártói referencia: www.wearesegment.com
Egyéb referencia: isbk.hu