Apple Safari fino 5.1.7 feed URL Handler cross site scripting

VulDB: Apple Safari fino 5.1.7 feed URL Handler cross site scripting

Generale

Apple

scipID: 5870
Componente colpito: Apple Safari fino 5.1.7
Data di pubblicazione: 25/07/2012 (Masato Kinugawa)
Rischio: problematico
Voce: 89.5% completa
Data di creazione: 08/08/2012
Ultimo aggiornamento: 03/09/2012

Riassunto

In Apple Safari fino 5.1.7 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente feed URL Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Effetti sono da osservare per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 25/07/2012 da Masato Kinugawa con identificazione HT5400 con un knowledge base article (Apple Security Announce). L’advisory è scaricabile da support.apple.com. La pubblicazione è stata coordinata con la ditta produttrice. CVE-2012-0678 è identificato come punto debole. L’uso è semplice. Con la rete può partire l’attacco. Nessuna autentificazione è richiesta per l’uso. Non sono conosciuti dettagli tecnici ma un privato metodo di utilizzo è disponibile.

L’aggiornamento alla versione 6 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità. La vulnerabilità è documentata anche nel database OSVDB (84213) e Secunia (SA50058).