Apple Safari sérülékenységek

2008. november 13. 23:00

CH azonosító

CH-1726

Felfedezés dátuma

2008.11.13.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari 3.x

Összefoglaló

Az Apple Safari több sérülékenységét is jelentették, melyeket rosszindulatú, helyi
felhasználók és támadók kihasználhatnak titkos információk felfedésére, valamint támadók a sérülékeny rendszer föltörésére.

Leírás

Megbízhatatlan zlib kód sérülékenységet okoz.
Megbízhatatlan libxslt kód sérülékenységet okoz.
A CoreGraphics színtér kezelési hibáját kihasználva, halom túlcsordulás idézhető elő egy erre a célra elkészített képpel.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
A TIFF képek feldolgozási hibája két sérülékenységet is okoz, amiket tetszőleges
kód lefuttatására lehet kihasználni.
A JPEG képek feldolgozási hibáját kihasználva, tetszőleges kód futtatható.
A beágyazott ICC profillal rendelkező képek feldolgozási hibáját kihasználva, tetszőleges kód futtatható.
Az adatokkal ellátott űrlapmezők tartalma felfedhető a böngésző oldal cache-ben, akkor is, ha az “Autocomplete” tulajdonság le van tiltva.
A Safari előjel hibája a Javascript tömbök index kezelésekor kiaknázható tetszőleges
kód lefuttatására.
A stíluslap elemek kezelési hibáját kihasználva, tetszőleges kód futtatható.
A Webkit plugin felületének egy hibáját kihasználva, helyi fájlok indításával, bizalmas információk fedhetők fel.