Apple Safari sérülékenységek


2011. április 15. 08:45

CH azonosító

CH-4731

Angol cím

Apple Safari Two Vulnerabilities

Felfedezés dátuma

2011.04.14.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari 5.x

Összefoglaló

Az Apple Safari két sérülékenységét jelentették, amiket kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. A WebKit-ben egy egész szám túlcsordulás hibát találtak, amelyről bővebben az alábbi linken talál információt:
    CERT-Hungary CH-4538
  2. A WebKit egy WBR címkék kezelésekor jelentkező, felszabadítás utáni használatból eredő, hibáját kihasználva egy érvénytelen mutatóra lehet hivatkozni egy speciálisan elkészített weboldal megnyitásakor.

A hibák sikeres kihasználásával tetszőleges kódot lehet végrehajtani.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.apple.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
CERT-Hungary CH-4538
SECUNIA 44151
CVE-2011-1290 - NVD CVE-2011-1290
CVE-2011-1344 - NVD CVE-2011-1344

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »