Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Apple Safari pour Windows : Vulnérabilités Diverses

20/06/2008 09H39
Référence Secunia : SA30775 
Date de publication : 2008-06-20

Risque : Elevé. Niveau 4 sur 5.
Impact : Exposition de données sensibles, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Safari pour Windows 3.x

Référence CVE :
CVE-2008-2307


Description :
Quelques vulnérabilités et un problème de sécurité ont été identifiés dans Apple Safari, qui pourraient être exploités par des personnes malintentionnées pour divulguer des informations sensibles ou pour compromettre un système vulnérable.

1) Une erreur de limitation dans l'interprétation d'images BMP et GIF pourrait être exploitée pour déclencher une lecture en dehors des limites et divulguer du contenu en mémoire.

2) Une faille de sécurité existe du fait de Safari lance automatiqement des fichiers exécutables téléchargés depuis des sites dans une zone Internet Explorer 7 avec l'application "Launchings et unsafe files" option définie à "Enable", ou sites dans le Internet Explorer 6 "Local intranet" ou "Sites de confiance" zone.

3) Une erreur non spécifiée dans l'interprétation de tableaux Javascript pourrait être exploitée pour causer une corruption de la mémoire quand un utilisateur visite une page web spécialement conçue.

L'exploitation de cette vulnérabilité pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

Les vulnérabilités sont rapportées dans Safari pour Windows précédente à la version 3.1.2.
. .

Solutions :
Mettre à jour en version 3.1.2.
http://www.apple.com/support/downloads/safari312forwindows.html


Vulnérabilité découverte par :

L'éditeur crédite:
1) Gynvael Coldwind, Hispasec
2) Will Dormann, CERT/CC
3) James Urquhart

Référence :
Apple:
http://support.apple.com/kb/HT2092




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.