Plusieurs vulnérabilités ont été identifiées dans Apple Safari pour Windows, elles pourraient être exploitées par des attaquants distants afin d'obtenir des informations sensibles ou compromettre un système vulnérable.
Le premier problème résulte d'une erreur présente au niveau du traitement de certaines images BMP et GIF, ce qui pourrait permettre à des attaquants d'accéder en lecture à des données de la mémoire.
La seconde faille est due à une erreur présente au niveau du traitement des fichiers téléchargés depuis un site présent dans la liste des sites de confiance d'Internet Explorer, ce qui pourrait provoquer l'exécution automatique d'un fichier téléchargé.
La troisième vulnérabilité résulte d'une corruption de mémoire présente au niveau du traitement de certains tableaux JavaScript, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une navigateur vulnérable ou afin d'exécuter un code arbitraire.
Crédit
Vulnérabilités découvertes par Gynvael Coldwind (Hispasec), Will Dormann(CERT/CC) et James Urquhart.
Historique
2008-06-20 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
