|
|||||||
|
|
|
 |
|
|
Strumenti |
04-01-2009, 12:51
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Apple Safari WebKit 'alink' Property Memory Leak Remote Denial of Service bug
10 gennaio 2009
Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33080) in cui si spiega che è stata trovata una vulnerabilità in Apple Safari che esporrebbe ad attacchi di tipo denial-of-service (DoS). Questo bug risiederebbe nella libreria WebKit. Un Malintenzionato da remoto può sfruttare questo bug per far crashare il browser fallato inducendo una condizione di negazione del servizio. La vulnerabilità è stata confermata in Apple Safari 3.2 su piattaforma Microsoft Windows Vista; non si esclude che anche altre versioni specifiche per altre piattaforme siano vulnerabili. Soluzione: Al momento non esistono patch o nuove versioni che risolvono il problema. Falla scoperta da: Jeremy Brown Classe del bug: Design Error Advisory d'origine: http://jbrownsec.blogspot.com/2008/1...e-upon-us.html Fonte: SecurityFocus
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 13:14.
