Kaspersky Threats

Detekováno

?

08/21/1970

Míra zranitelnosti

?

Kritická

Popis

V Apple Safari bylo nalezeno několik kritických chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k tomu, aby způsobily odmítnutí služby, získání citlivých informací, kódování injekcí, obejitím bezpečnostních omezení, spoofing uživatelských rozhraní nebo čtení místních souborů.
Níže je uveden úplný seznam chyb zabezpečení

Neznámé vektory lze využít prostřednictvím speciálně navrženého webu;
Nesprávné zacházení s autokomoletem může být vzdáleně využíváno využitím pracovních stanic;
Neinicializovaný přístup k paměti lze vzdáleně využívat prostřednictvím speciálně navrženého webu;
Neúplné černé seznamy lze vzdáleně využít pomocí homoglyfů;
Nesprávná manipulace s drag-n-drop může být vzdáleně využívána prostřednictvím speciálně navrženého webu;
Nesprávná manipulace s CSS lze vzdáleně využívat prostřednictvím speciálně navrženého webu;
Injekce CRLF lze vzdáleně využít prostřednictvím speciálně navrženého webu;
Nesprávný soubor: zpracování adresy URL lze vzdáleně využívat prostřednictvím kompromisu WebProcess;
XSS lze vzdáleně využívat prostřednictvím speciálně navrženého webu nebo adresy "feed:";
Neznámé vektory lze vzdáleně využívat prostřednictvím adres URL "feed:".

Zasažené produkty

Apple Safari verze 5.1.7 a dřívější

Řešení

5.1.7 se stal nejnovější verzí pro Windows, která stále obsahuje tato zranitelná místa. Můžete zvolit jiný prohlížeč, který chcete použít.

Oficiální doporučení

Apple mailing list
Apple safari 5.1.8

Dopad

?

RLF

[?]

SUI

[?]

CI

[?]

OSI

[?]

SB

[?]

DoS

[?]

Související produkty

Safari for Windows

CVE-IDS

?

CVE-2012-3635
CVE-2012-0678
CVE-2012-0679
CVE-2012-3634
CVE-2012-3689
CVE-2012-3686
CVE-2012-0682
CVE-2012-3631
CVE-2012-3682
CVE-2012-3683
CVE-2012-3680
CVE-2012-3681
CVE-2012-3668
CVE-2012-3669
CVE-2012-3664
CVE-2012-3665
CVE-2012-3666
CVE-2012-3667
CVE-2012-3646
CVE-2012-3661
CVE-2012-3644
CVE-2012-3663
CVE-2012-3640
CVE-2012-3629
CVE-2012-3604
CVE-2012-3605
CVE-2012-3603
CVE-2012-3641
CVE-2012-3620
CVE-2012-3625
CVE-2012-3626
CVE-2012-3627
CVE-2012-3596
CVE-2012-3597
CVE-2012-3594
CVE-2012-3595
CVE-2012-3592
CVE-2012-3593
CVE-2012-3590
CVE-2012-3591
CVE-2012-0683
CVE-2012-3645
CVE-2012-3599
CVE-2012-3608
CVE-2012-3628
CVE-2012-3600
CVE-2012-3695
CVE-2012-3694
CVE-2012-3697
CVE-2012-3696
CVE-2012-3691
CVE-2012-3690
CVE-2012-3693
CVE-2012-1520
CVE-2012-3609
CVE-2012-3650
CVE-2012-3653
CVE-2012-3655
CVE-2012-3656
CVE-2012-3615
CVE-2012-3670
CVE-2012-3611
CVE-2012-3610
CVE-2012-3639
CVE-2012-3674
CVE-2012-3637
CVE-2012-3636
CVE-2012-3679
CVE-2012-3678
CVE-2012-3633
CVE-2012-3618
CVE-2012-3638
CVE-2012-3630
CVE-2012-3642
CVE-2012-0680
CVE-2012-3589

Odkaz na originál

Zjistěte statistiky zranitelností šířících se ve vaší oblasti

Detekováno ?	08/21/1970
Míra zranitelnosti ?	Kritická
Popis	V Apple Safari bylo nalezeno několik kritických chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k tomu, aby způsobily odmítnutí služby, získání citlivých informací, kódování injekcí, obejitím bezpečnostních omezení, spoofing uživatelských rozhraní nebo čtení místních souborů. Níže je uveden úplný seznam chyb zabezpečení Neznámé vektory lze využít prostřednictvím speciálně navrženého webu; Nesprávné zacházení s autokomoletem může být vzdáleně využíváno využitím pracovních stanic; Neinicializovaný přístup k paměti lze vzdáleně využívat prostřednictvím speciálně navrženého webu; Neúplné černé seznamy lze vzdáleně využít pomocí homoglyfů; Nesprávná manipulace s drag-n-drop může být vzdáleně využívána prostřednictvím speciálně navrženého webu; Nesprávná manipulace s CSS lze vzdáleně využívat prostřednictvím speciálně navrženého webu; Injekce CRLF lze vzdáleně využít prostřednictvím speciálně navrženého webu; Nesprávný soubor: zpracování adresy URL lze vzdáleně využívat prostřednictvím kompromisu WebProcess; XSS lze vzdáleně využívat prostřednictvím speciálně navrženého webu nebo adresy "feed:"; Neznámé vektory lze vzdáleně využívat prostřednictvím adres URL "feed:".
Zasažené produkty	Apple Safari verze 5.1.7 a dřívější
Řešení	5.1.7 se stal nejnovější verzí pro Windows, která stále obsahuje tato zranitelná místa. Můžete zvolit jiný prohlížeč, který chcete použít.
Oficiální doporučení	Apple mailing list Apple safari 5.1.8
Dopad ?	RLF [?] SUI [?] CI [?] OSI [?] SB [?] DoS [?]
Související produkty	Safari for Windows
CVE-IDS ?	CVE-2012-3635 CVE-2012-0678 CVE-2012-0679 CVE-2012-3634 CVE-2012-3689 CVE-2012-3686 CVE-2012-0682 CVE-2012-3631 CVE-2012-3682 CVE-2012-3683 CVE-2012-3680 CVE-2012-3681 CVE-2012-3668 CVE-2012-3669 CVE-2012-3664 CVE-2012-3665 CVE-2012-3666 CVE-2012-3667 CVE-2012-3646 CVE-2012-3661 CVE-2012-3644 CVE-2012-3663 CVE-2012-3640 CVE-2012-3629 CVE-2012-3604 CVE-2012-3605 CVE-2012-3603 CVE-2012-3641 CVE-2012-3620 CVE-2012-3625 CVE-2012-3626 CVE-2012-3627 CVE-2012-3596 CVE-2012-3597 CVE-2012-3594 CVE-2012-3595 CVE-2012-3592 CVE-2012-3593 CVE-2012-3590 CVE-2012-3591 CVE-2012-0683 CVE-2012-3645 CVE-2012-3599 CVE-2012-3608 CVE-2012-3628 CVE-2012-3600 CVE-2012-3695 CVE-2012-3694 CVE-2012-3697 CVE-2012-3696 CVE-2012-3691 CVE-2012-3690 CVE-2012-3693 CVE-2012-1520 CVE-2012-3609 CVE-2012-3650 CVE-2012-3653 CVE-2012-3655 CVE-2012-3656 CVE-2012-3615 CVE-2012-3670 CVE-2012-3611 CVE-2012-3610 CVE-2012-3639 CVE-2012-3674 CVE-2012-3637 CVE-2012-3636 CVE-2012-3679 CVE-2012-3678 CVE-2012-3633 CVE-2012-3618 CVE-2012-3638 CVE-2012-3630 CVE-2012-3642 CVE-2012-0680 CVE-2012-3589
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10075Více zranitelností ve službě Apple Safari

KLA10075
Více zranitelností ve službě Apple Safari