Apple Safari Çoklu Güvenlik Açıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	07.05.2010
Yenilenme Zamanı:	14.05.2010
Etkilenen Sistemler:	Apple Safari version 4.0.5 for Windows

CVE:	-
BID:	39990
Referanslar:	http://www.kb.cert.org/vuls/id/943165 http://secunia.com/advisories/39670/ http://www.securityfocus.com/bid/39990
Yazar(lar):	Krystian Kloskowski

Açıklama:	Apple Safari'de iki tane güvenlik açığı tespit edilmiştir. Bunlardan ilki, Safari'nin windows nesne başvurularını kullanırken meydana gelen ilklendirilmemiş bellek alanı kullanım hatasıdır. İkinci sorun Safari'nin HTPP isteği sırasında HTPP temel kimlik denetiminde kullandığı bilgileri tutmasından kaynaklanmaktadır.
Etki:	Uzaktan kod çalıştırma, servis dışı bırakma
Çözüm:	Apple açıklığı henüz onaylamadığından herhangi bir çözüm sunulmadı.