Apple Safari sérülékenységek

CH azonosító

CH-4731

Angol cím

Apple Safari Two Vulnerabilities

Felfedezés dátuma

2011.04.14.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari 5.x

Összefoglaló

Az Apple Safari két sérülékenységét jelentették, amiket kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. A WebKit-ben egy egész szám túlcsordulás hibát találtak, amelyről bővebben az alábbi linken talál információt:
    CERT-Hungary CH-4538
  2. A WebKit egy WBR címkék kezelésekor jelentkező, felszabadítás utáni használatból eredő, hibáját kihasználva egy érvénytelen mutatóra lehet hivatkozni egy speciálisan elkészített weboldal megnyitásakor.

A hibák sikeres kihasználásával tetszőleges kódot lehet végrehajtani.

Megoldás

Frissítsen a legújabb verzióra