Apple Safari sérülékenységek

2011. július 22. 07:26

CH azonosító

CH-5228

Angol cím

Apple Safari Multiple Vulnerabilities

Felfedezés dátuma

2011.07.20.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari 5.x

Összefoglaló

Az Apple Safari olyan gyengesége illetve sérülékenységei váltak ismertté, amelyeket kihasználva a támadók érzékeny információkat szerezhetnek meg, módosíthatnak bizonyos adatokat, cross-site scripting (CSS/XSS) és hamisításos (spoofing) támadásokat tudnak végrehajtani, megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

Egy hiba a CFNetwork-ben található “text/plain” tartalom típus kezelésekor kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében egy érintett oldallal kapcsolatosan.
Egy hiba a CFNetwork-ben található NTLM azonosítási protokoll használatakor kihasználható tetszőleges kód futtatására, amennyiben a felhasználót megtévesztik, hogy egy speciálisan erre a célra szerkesztett weboldal látogasson meg.
Egy hiba a CFNetwork-ben található SSL tanúsítványok kezelésénél, amely nem ellenőrzi megfelelően a letiltott főtanúsítványokat. Ennek az lehet az eredménye, hogy a tanúsítványok a letiltott főtanúsítványokkal érvényesíthetőek.
A ColorSync komponensben egy egész szám túlcsordulási hiba található.
Bővebb információ:
CERT-Hungary CH-5097 5.pont
A CoreFundation keretrendszerben egy off-by-one hiba található.
Bővebb információ:
CERT-Hungary CH-5097 6.pont
A CoreGraphics-ben egy egész szám túlcsordulási hiba található.
Bővebb információ:
CERT-Hungary CH-5097 7.pont
Az ICU-ban (International Components for Unicode) egy hiba található.
Bővebb információ:
CERT-Hungary CH-5097 11.pont
Az ImageIO-ban TIFF fájlok kezelésekor bizonyos nagybetűs karakterláncok kezelése során hiba léphet fel.
Bővebb információ:
CERT-Hungary CH-5097 9.pont
Az ImageIO CCITT Group 4 kódolású TIFF fájlok kezelésekor jelentkező hibáját kihasználva, halom alapú puffer túlcsordulást lehet előidézni.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba a WebKit-en belül TIFF képek kezelésekor érvénytelen mutató hivatkozás feloldási hibát eredményezhet, amikor egy felhasználó meglátogat egy speciálisan erre a célra elkészített weboldalt.
A libsxlt egy hibáját kihasználva felfedhetőek a futási időben dinamikusan kezelt memória terület(heap) egyes címei.
Bővebb információ:
CERT-Hungary CH-4590 2.pont
Egy off-by-one hiba a libxml-ben XML adatok kezelésekor kihasználható verem alapú puffer túlcsordulás előidézésére.
Az “AutoFill web forms” kiegészítő egy hibája kihasználható a felhasználó címtárából bizonyos információk megszerzésére, amennyiben a felhasználót megtévesztik, hogy egy speciálisan erre a célra szerkesztett weboldal látogasson meg.
Egy cross-origin hiba bizonyos betűtípusok (font) kezelésénél Java Appletekben a szövegek más oldalakon történő megjelenítését eredményezheti.
Több ismeretlen hiba a WebKit komponensben kihasználható a memória tartalmának megváltoztatására.
Egy WebKiten belüli hiba libxslt konfigurációk kezelésénél kihasználható tetszőleges fájlok létrehozására.
Egy cross-origin hiba Web Workerek kezelésekor kihasználható bizonyos információk felfedésére.
Egy cross-origin hiba, amikor olyan URL-eket kezel, amelyek felhasználónevet tartalmaznak, kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
Egy cross-origin hiba DOM node-ok kezelésekor kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
Egy DOM előzmény objektumok kezelésekor fellépő hiba kihasználható tetszőleges tartalom megjelenítésére, amikor egy megbízható weboldal URL-je látszik a címsorban.
Egy hiba RSS feed-ek kezelésekor azt eredményezheti, hogy tetszőleges fájlok kerülnek elküldésre a felhasználó rendszeréből egy távoli kiszolgáló felé.
A WebKit egy hibája kihasználható távoli DNS előtöltésére (prefetching).
Bővebb információ:
CERT-Hungary CH-3976 6.pont
Egy felszabadítás utáni használatból eredő (use-after-free) hiba a WebKit-en belül MathML jelölő címkék feldolgozásakor érvénytelen mutató hivatkozás feloldási hibát eredményezhet, amikor egy felhasználó meglátogat egy speciálisan erre a célra elkészített weboldalt.
Egy hiba a WebKit-en belül frameset elemek elemzésekor kihasználható verem alapú puffer túlcsordulás előidézésére.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba a WebKit-en belül XHTML címkék kezelésekor érvénytelen címke mutató hivatkozás feloldási hibát eredményezhet, amikor egy felhasználó meglátogat egy speciálisan erre a célra elkészített weboldalt.
Egy felszabadítás utáni használatból eredő (use-after-free) hiba a WebKit-en belül SVG címkék kezelésekor érvénytelen mutató hivatkozás feloldási hibát eredményezhet, amikor egy felhasználó meglátogat egy speciálisan erre a célra elkészített weboldalt.
A WebKit SVG címkék bizonyos tulajdonságainak lekérdezése során egy felszabadítás utáni használatból eredő hibája érvénytelen mutató hivatkozás feloldási hibát eredményezhet, amikor egy felhasználó meglátogat egy speciálisan erre a célra elkészített weboldalt.
A WebKit FrameOwner elemek kezelése során fellépő felszabadítás utáni használatból eredő hibája kihasználható tetszőleges kód futtatására.
A WebKit SVG marker-ek frissítése során fellépő felszabadítás utáni használatból eredő hibája kihasználható tetszőleges kód futtatására.
A WebKit “NamedNodeMap::setAttributes()” metódusának (NamedNodeMap.cpp) felszabadítás utáni használatból eredő hibája kihasználható egy felszabadított objektumhoz való hozzáférésére az “attributeChanged()” metódus meghívásának eredményeként.
A WebKit FrameOwner renderelési objektumok bizonyos elemeinek kezelése során fellépő felszabadítás utáni használatból eredő hibája kihasználható tetszőleges kód futtatására.
A WebKit bizonyos események implicit módon definiált stílusok kezelése során fellépő hibája kihasználható a DOM fa manipulálására amely típusváltást eredményez, amely kihasználható tetszőleges kód futtatására.
A WebKit több szülő elemhez hozzárendelt elem kezelése során kétszeres felszabadítási hiba léphet fel.
A WebKit helytelenül hozzárendelt font-face elemek kezelése során fellépő felszabadítás utáni használatból eredő hibája kihasználható a feloldott memóriaterület újbóli felszabadítására.