Apple Safari bis 3.1.1 URL Handler Cross Site Scripting

VulDB: Apple Safari bis 3.1.1 URL Handler Cross Site Scripting

Allgemein

Apple

scipID: 3683
Betroffen: Safari bis 3.1.1
Veröffentlicht: 17.04.2008 (Robert Swiecki David Bloom)
Risiko: kritisch
Eintrag: 96.2% komplett
Erstellt: 21.04.2008
Aktualisiert: 03.09.2012

Beschreibung

Safari ist ein Webbrowser der Firma Apple für das hauseigene Betriebssystem Mac OS X und seit dem 11. Juni 2007 auch für Microsoft Windows, zunächst als Betaversion und seit der Versionsnummer 3.1 als stabile Version. Safari gehört zum Lieferumfang von Mac OS X ab der Version 10.3 („Panther“) und ersetzte den vorher mitgelieferten Microsoft Internet Explorer für Mac als Standard-Browser. Bis Version 3.1.1 leiden die publizierten Versionen unter einer Schwachstelle, bei der eine Fehlbehandlung von URI’s im Sinne eines beliebigen XSS Angriffes ausgenutzt werden kann. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (44468), Secunia (SA29846), SecurityFocus (BID 28814), SecurityTracker (ID 1019869) und X-Force (41862) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 18.04.2008 ein Plugin mit der ID 31992 (Mac OS X : Safari < 3.1.1) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet und im Kontext local ausgeführt.

Auch diesen Monat hat Apple wieder einiges zu tun: Neben diversen Schwachstellen in Quicktime gibt es auch einige Schnitzer in Apples Browser, die durch den herausgegebenen Patch 3.1.1 behoben werden. Diese sollte im Sinne der Sicherheitsmaximierung baldmöglichst installiert werden.