Apple Safari bis 5.1.6 User Input Sanitizer Pufferüberlauf

VulDB: Apple Safari bis 5.1.6 User Input Sanitizer Pufferüberlauf

Allgemein

Apple

scipID: 5380
Betroffen: Apple Safari bis 5.1.6
Veröffentlicht: 09.05.2012 (Adam Barth & Abhishek Arya)
Risiko: kritisch
Eintrag: 94.5% komplett
Erstellt: 15.05.2012
Aktualisiert: 21.12.2012

Beschreibung

In Apple Safari bis 5.1.6, ein Webbrowser, wurde eine kritische Schwachstelle ausgemacht. Hiervon betroffen ist eine unbekannte Funktion der Komponente User Input Sanitizer. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dadurch kann man Programmcode ausführen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 09.05.2012 durch Adam Barth & Abhishek Arya von Google Chrome Security Team als HT5282 in Form eines Knowledge Base Articles (Website) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter support.apple.com. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 12.01.2012 mit CVE-2012-0672 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 14.06.2012 ein Plugin mit der ID 59497 (iTunes < 10.6.3 Multiple Vulnerabilities (credentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext local ausgeführt.

Ein Upgrade auf die Version 5.1.7 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Apple hat demnach unmittelbar reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (81792) und Secunia (SA47292) dokumentiert.

CVSS

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: Pufferüberlauf
Auswirkungen: Programmcode ausführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: Privat

Nessus ID: 59497
Nessus Name: iTunes < 10.6.3 Multiple Vulnerabilities (credentialed check)
Nessus Family: Windows
Nessus Context: local

Gegenmassnahmen

Empfehlung: Upgrade
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Safari 5.1.7

Timeline

Quellen

Advisory: HT5282
Person: Adam Barth & Abhishek Arya
Firma: Google Chrome Security Team
Koordiniert: Ja

OSVDB: 81792
CVE: CVE-2012-0672 (mitre.org) (nist.org) (cvedetails.com)
Secunia: 47292

Schwachstellen Übersicht

scip AG