跳至主內容

蘋果 Safari 視窗版多個漏洞

最後更新 2011年01月28日 發佈日期: 2008年06月23日 2742 觀看次數

風險: 中度風險

在蘋果 Safari 視窗版發現多個漏洞,可被遠端攻擊者洩露敏感資料或危及受影響的系統。

1. 由於處理 BMP 及 GIF 影像時,能夠讀取記憶體範圍以外的區域,造成記憶體資料洩露。

2. 由於在 Internet Explorer 7 區域中 "正在啟動應用程式及不安全的檔案" 選項設為啟用,或在 Internet Explorer 6 "近端內部網路" 或 "信任的網站" 時,處理由網站下載的檔案會產生錯誤, 會引致 Safari 自動開啟可執行檔案。

3. 由於處理某些 JavaScript 陣列時,在 WebKit 會產生記憶體損毀錯誤,利用漏洞可以終止受影響的瀏覽器或執行任意程式碼。


影響

  • 遠端執行程式碼
  • 資料洩露

受影響之系統或技術

  • 蘋果 Safari 視窗版 3.1.2 及之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結