Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Safari 3.x.
Résumé
Plusieurs vulnérabilités affectent le navigateur Safari. Leur exploitation permet d'accéder à des données sensibles ou d'exécuter du code arbitraire à distance sur le système vulnérable.
Description
Plusieurs vulnérabilités affectent le traitement des images, en particulier au format PNG, TIFF ou JPEG. L'exploitation de chacune d'entre elles permet d'exécuter du code arbitraire à distance.
Une vulnérabilité dans le traitement des feuilles de style est utilisable de manière malveillante pour exécuter du code arbitraire à distance.
Une vulnérabilité dans le traitement des javascripts est utilisable de manière malveillante pour exécuter du code arbitraire à distance.
Une erreur dans Webkit et une erreur dans la gestion des formulaires permettent à un utilisateur malveillant d'accéder à des données sensibles.
Solution
La version 3.2 remédie à ces vulnérabilités.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT3298 du 13 novembre 2008 http://support.apple.com/kb/HT3298
- Référence CVE CVE-2005-2096 https://www.cve.org/CVERecord?id=CVE-2005-2096
- Référence CVE CVE-2008-1767 https://www.cve.org/CVERecord?id=CVE-2008-1767
- Référence CVE CVE-2008-2303 https://www.cve.org/CVERecord?id=CVE-2008-2303
- Référence CVE CVE-2008-2317 https://www.cve.org/CVERecord?id=CVE-2008-2317
- Référence CVE CVE-2008-2327 https://www.cve.org/CVERecord?id=CVE-2008-2327
- Référence CVE CVE-2008-2332 https://www.cve.org/CVERecord?id=CVE-2008-2332
- Référence CVE CVE-2008-3608 https://www.cve.org/CVERecord?id=CVE-2008-3608
- Référence CVE CVE-2008-3623 https://www.cve.org/CVERecord?id=CVE-2008-3623
- Référence CVE CVE-2008-3642 https://www.cve.org/CVERecord?id=CVE-2008-3642
- Référence CVE CVE-2008-3644 https://www.cve.org/CVERecord?id=CVE-2008-3644
- Référence CVE CVE-2008-4216 https://www.cve.org/CVERecord?id=CVE-2008-4216
