Összefoglaló
Az Omni Group OmniWeb browser egy sebezhetőségét jelentették, amit távoli támadók kihasználhatnak a böngésző lefagyasztására vagy a sebezhető rendszer föltörésére.
Leírás
Az OmniWeb egy hibáját kihasználva támadók föltörhetik a felhasználó rendszerét.
A sebezhetőséget egy formátum string hiba okozza az “alert()” Javascript függvény kezelésekor. Ennek révén egy speciálisan erre a célra elkészített weboldalon keresztül lehetővé válik tetszőleges kód lefuttatása.
A sebezhetőséget a Mac OS X 10.4.8 alatt futó, 5.5.1. (v607.5) verzióban jelentették, de a korábbiak is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2007-0148 - NVD CVE-2007-0148
SECUNIA 23624
Egyéb referencia: www.vupen.com
Egyéb referencia: projects.info-pull.com