Apple Safari Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Apple

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	11.11.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple Safari 4.0.4 öncesi sürümler

CVE:	CVE-2009-2804 CVE-2009-2414 CVE-2009-2416 CVE-2009-2842 CVE-2009-2816 CVE-2009-3384 CVE-2009-2841
BID:	36010 36357 36994 36995 36996
Referanslar:	Apple Knowledge Base Makalesi http://support.apple.com/kb/HT3949 SecurityFocus BID http://www.securityfocus.com/bid/36010 http://www.securityfocus.com/bid/36357 http://www.securityfocus.com/bid/36994 http://www.securityfocus.com/bid/36995 http://www.securityfocus.com/bid/36996 http://www.securityfocus.com/bid/36997
Yazar(lar):	-

Açıklama:	Safari, Apple firmasının, Mac OS X ve Microsoft Windows platformlarında çalışabilen web tarayıcısıdır. Tarayıcının birtakım web sayfaları, betikleri ve imajları işlemesinde çeşitli açıklıklar duyurulmuştur. İlk açıklık gömülü renk profiline sahip imajların işlenmesinde tamsayı taşma açıklığıdır. İkinci açıklık, özel olarak tasarlanmış bir XML içeriğinin ayrıştırılmasında uygulamanın sonlanmasıyla sonuçlanmaktadır. Üçüncü açıklık, özel olarak tasarlanmış bir HTML dosyası ile yerel bir dosyanın yüklenebildiği bilginin açığa çıkma hatasıdır. Dördüncü açıklık, WebKit'te kaynaklar arası paylaşım sağlayan Cross-Origin Resource Sharing uygulamasında siteler arası istek sahteciliği açıklığıdır. Beşinci açıklık, WebKit'in FTP dizin listelemesinde ortaya çıkmakta ve istenmeyen kod çalıştırılmasına, bilginin açığa çıkmasına ve uygulamanın sonlanmasına neden olabilmektedir.
Etki:	İstenmeyen kod çalıştırma, bilginin açığa çıkması, uygulamanın sonlanması
Çözüm:	Açıklıklar üretici firma tarafından duyurulmuş ve güncellemeleri yayınlanmıştır

[ Geri ]

Görüşleriniz