Главная » 2009 Май 26 » Обновление системы безопасности Safari 4 Beta
Обновление системы безопасности Safari 4 Beta |
20:03 |
Концерн Apple выдал актуализацию безопасности для публичной версии бета браузера интернетовского Safari 4. Устраняет она в сумме три серьезных сбоя, связанных с гарантиями. Проблемы В библиотеке libxml прислуги к переработке данных XML найден пробел (CVE-2008-3529), разрешительный на причинение ошибки переполнения скирды в случае посещения через потребителя соответственно препарирующейся стороны, код которой содержит очень длинные названия образования. Потенциальное нападение могло использовать эту ошибку к прземицениа и выполнению произвольного кода. Кроме того починено найденной через Billy'ego Riosa и Alfredo Melloniego сбой (CVE-2009-0162), разрешительный непрошеним гостям подсовывать вредные цепи URL, которые начинаются схемой феед: – их введение к браузеру делало возможным выполнение произвольного кода языка Javascript. Причиной проблемы была ошибка в фильтровании этого локализаторов этого типа. Последний исключенный пробел (CVE-2009-0945) находился в двигателе Webkit и позволял выполнение произвольного кода. Сбой нашли специалисты по комплексу ZDI, который принадлежит от какого-то времени до фирмы Типпингпоинт. Причиной были неаккуратные механизмы проверки сферы переменных, которые решают о менеджменте памятью для объектов SVGlist. До проведения атаки потребитель должен был побудиться к входу на соответственно зманипулированую сторону. Решение Инсталляция последней версии Public Beta (5528.17) устраняет описываемые проблемы. Производитель распределяет ее, употребляя механизм автоматических актуализаций. Можно также установить послденее издание самостоятельно, пользуясь соответствующей стороной получения. Обновленный
браузер работает с системами: Mac OS X v10.4.11, Mac OS X Server
v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP и Vista.
| |
Просмотров: 2742 Дата: 25.11.2024
Рейтинг: 0.0/0
|
Всего комментариев: 0 | |
-->
Подпишись на обновление
Привет, Гость
Гость, мы рады вас видеть. Пожалуйста зарегистрируйтесь или авторизуйтесь!