蘋果 Safari 視窗版多個漏洞
最後更新
2011年01月28日
發佈日期:
2008年06月23日
2742
觀看次數
風險: 中度風險
在蘋果 Safari 視窗版發現多個漏洞,可被遠端攻擊者洩露敏感資料或危及受影響的系統。
1. 由於處理 BMP 及 GIF 影像時,能夠讀取記憶體範圍以外的區域,造成記憶體資料洩露。
2. 由於在 Internet Explorer 7 區域中 "正在啟動應用程式及不安全的檔案" 選項設為啟用,或在 Internet Explorer 6 "近端內部網路" 或 "信任的網站" 時,處理由網站下載的檔案會產生錯誤, 會引致 Safari 自動開啟可執行檔案。
3. 由於處理某些 JavaScript 陣列時,在 WebKit 會產生記憶體損毀錯誤,利用漏洞可以終止受影響的瀏覽器或執行任意程式碼。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 蘋果 Safari 視窗版 3.1.2 及之前的版本
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 升級至蘋果 Safari 視窗版 3.1.2 版本:
http://www.apple.com/support/downloads/safari312forwindows.html
漏洞識別碼
資料來源
相關連結
分享至