Apple Webkit错误消息变化远程代码执行漏洞

漏洞起因
设计错误
危险等级

 
影响系统
Apple WebKit
 
不受影响系统
 
危害
远程攻击者可以利用漏洞以应用程序安全上下文执行任意代码。
 
攻击所需条件
攻击者必须构建恶意WEB页,诱使用户解析。
 
漏洞信息
Apple Safari是一款基于WebKit引擎的WEB浏览器。
Apple Safari’s Webkit使用的methodology存在一个缺陷,应用程序解析畸形文档时需要告知用户错误信息。当显示错误消息时,应用程序会把消息附加到当前DOM树的实例中,由于另一个元素已被删除,可导致样式重新计算。当样式重新计算时应用程序会访问最初释放的元素,造成以应用程序上下文执行任意代码。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://support.apple.com/kb/HT4554
 
漏洞提供者
Apple

发表评论?

0 条评论。

发表评论