Plusieurs vulnérabilités ont été identifiées dans Apple Safari pour Windows, elles pourraient être exploitées par des attaquants afin d'usurper l'identité d'un site web, causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'une corruption de mémoire présente au niveau du traitement d'une URL excessivement longue, ce qui pourrait être exploité par un attaquant afin d'altérer le fonctionnement d'un navigateur vulnérable ou afin d'exécuter un code arbitraire en incitant un utilisateur à suivre un lien spécialement conçu (e.g. URL de téléchargement d'une archive ZIP).
La seconde vulnérabilité est causée par une erreur présente au niveau de la gestion des fenêtres, ce qui pourrait permettre à un site web malveillant d'usurper l'identité d'un site de confiance et conduire de attaques par hameçonnage.
Crédit
Vulnérabilités découvertes par Juan Pablo Lopez Yacubian.
Historique
2008-03-25 : Version Initiale
2008-04-17 : MaJ Solution
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
