Detalji

U radu programskog paketa Safari otkriven je niz sigurnosnih propusta. Udaljenim napadačima omogućuju izvođenje DoS napada i umetanje proizvoljne web skripte ili HTML koda.

Paket: Safari 5.x
Operacijski sustavi: Apple Mac OS X 10.7
Kritičnost: 5.5
Problem: pogreška u programskoj komponenti, XSS
Iskorištavanje: udaljeno
Posljedica: umetanje HTML i skriptnog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0678, CVE-2012-0679, CVE-2012-0680, CVE-2011-3426, CVE-2011-3016, CVE-2011-3021, CVE-2011-3027, CVE-2011-3032, CVE-2011-3034, CVE-2011-3035, CVE-2011-3036, CVE-2011-3037, CVE-2011-3038, CVE-2011-3039, CVE-2011-3040, CVE-2011-3041, CVE-2011-3042
Izvorni ID preporuke: APPLE-SA-2012-07-25
Izvor: Apple
 
Problem:
Propusti su posljedica XSS i višestrukih "use-after-free" ranjivosti, neodgovarajuće analize HTTP Content-Disposition zaglavlja, korupcije mekorije u WebKit komponenti, itd. Za više detalja o svim propustima preporuča se pregled izvorne preporuke.
Posljedica:
Napadači ih mogu iskoristiti za DoS (Denial of Service) i XSS (cross-site scripting) napad. Zlouporaba podrazumijeva navođenje korisnika na otvaranje zlonamjerno oblikovane web stranice.
Rješenje:
Korisnicima se savjetuje korištenje nadogradnje.

Izvorni tekst preporuke
Idi na vrh