Отозвано: Несколько уязвимостей в Apple Safari

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке HTML кода. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе. Уязвимость существует в Windows и OS X версиях.

2. Уязвимость существует из-за ошибки в обработчике протокола при обработке тегов IFRAME. Удаленный пользователь может выполнить произвольный команды на системе с привилегиями пользователя, запустившего браузер.

3. Уязвимость обнаружена в функции window.setTimeout() после изменения свойства window.location. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный JavaScript код в браузере жертвы в контексте безопасности произвольного домена. Удачная эксплуатация уязвимости позволит злоумышленнику получить доступ к произвольным файлам куки и отобразить произвольные данные.

Также сообщается о различных уязвимостях, которые позволяют вызвать отказ в обслуживании системы.

URL производителя: www.apple.com/safari

Решение: Данная ошибка не является уязвимостью.

Журнал изменений:

15.06.2007
Изменено описание, добавлены дополнительные данные.
09.04.2009
Уязвимость отозвана. SecurityLab не публикует уязвимости в бета версиях приложений.