Apple Safari bis 5.1.7 WebKit Pufferüberlauf

VulDB: Apple Safari bis 5.1.7 WebKit Pufferüberlauf

Allgemein

Apple

scipID: 5845
Betroffen: Apple Safari bis 5.1.7
Veröffentlicht: 25.07.2012 (Trevor Squires)
Risiko: kritisch
Eintrag: 88.4% komplett
Erstellt: 06.08.2012
Aktualisiert: 03.09.2012

Beschreibung

In Apple Safari bis 5.1.7, ein Webbrowser, wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht um eine unbekannte Funktion der Komponente WebKit. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Hiermit lässt sich Programmcode ausführen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 25.07.2012 durch Trevor Squires von propaneapp.com als HT5400 in Form eines Knowledge Base Articles (Apple Security Announce) öffentlich gemacht. Bereitgestellt wird das Advisory unter support.apple.com. Die Veröffentlichung passierte hierbei in Koordination mit Apple. Die Verwundbarkeit wird seit dem 19.06.2012 als CVE-2012-3667 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Ein Aktualisieren auf die Version 6 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Apple hat offensichtlich unmittelbar gehandelt. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (84188) und Secunia (SA50058) dokumentiert.