Apple Safari WebKit “servePendingRequests()” felszabadítás utáni használat miatti sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Safari 4.x

Összefoglaló

Az Apple Safari egy olyan sérülékenységét fedezték fel, amelyet a támadók
szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

Az Apple Safari egy olyan sérülékenységét fedezték fel, amelyet a támadók
szolgáltatás megtagadás (DoS) okozására használhatnak ki.

A problémát a WebKit “servePendingRequests()” függvényének hívásakor fellépő felszabadítás utáni használat (use-after-free) okozza. Ez kihasználható
helytelen memória hivatkozásra és összeomlás előidézésére, ha a felhasználó
ellátogat egy speciálisan erre a célra elkészített weboldalra.

A sikeres kihasználás előidézi a böngésző összeomlását. Bár a kód futtatás
eddig nem bizonyított, de nem kizárt.

A hibát az Apple Safari 4.0 (530.17) Windowsos verziójában bizonyították.
Más verziók is lehetnek érintettek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: marcell-dietl.de
Egyéb referencia: trac.webkit.org
SECUNIA 33495
CVE-2009-2419 - NVD CVE-2009-2419