Apple Safari Çoklu Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SANS@RISK

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	15.05.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple Safari 3.2.3 öncesi sürümler Apple Safari 4 5528.7 Beta öncesi sürümler

CVE:	CVE-2009-0162, CVE-2009-0945
BID:	34924, 34925
Referanslar:	Apple Knowledge Base Article: http://support.apple.com/kb/HT3550 http://support.apple.com/kb/HT3551 http://support.apple.com/kb/HT3397 Ürün Ana Sayfası: http://www.apple.com/safari/ SecurityFocus: http://www.securityfocus.com/bid/34925 http://www.securityfocus.com/bid/34924
Yazar(lar):	-

Açıklama:	Safari, Apple'ın MAC OS X'de ve Microsoft Windows'ta kullanıllabilen web tarayıcı programıdır. Çeşitli web sayfaları ve betik yapılarını işlemesinde çoklu açıklıklar belirlenmiştir. Özel olarak hazırlanmış bir web sayfası veya betik ile bu açıklıklar kullanılarak, sömürülebilecek durumlar oluşturulabilir. Açıklıkları kullanan başarılı bir saldırı, saldırganın sistemdeki kullanıcı haklarıyla gelişigüzel kod çalıştırmasına izin verir. Safari'nin bölümleri açık kaynak kodlu olduğundan, kaynak kod analizi ile açıklıklarla ilgili tam ayrıntılar mevcuttur.
Etki:	Uzaktan istenmeyen kod çalıştırılması
Çözüm:	Açıklıklar üretici firma tarafından doğrulanmış, ilgili güncellemeler yayınlanmıştır.