Descripción

WebKit en Apple Safari en versiones anteriores a la 4.0.4 en Mac OS X no realiza las devoluciones de llamada esperadas para elementos multimedia HTML 5 que tienen URLs externas para recursos multimedia, lo que permite a atacantes remotos disparar peticiones a sitios web de su elección mediante un documento HTML manipulado, tal como se ha demostrado por un mensaje de correo electrónico HTML que usa un elemento multimedia para la funcionalidad X-Confirm-Reading-To.

Impacto

Vector de acceso: A través de red

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema

Productos y versiones vulnerables

• Apple - Safari - 0.8
• Apple - Safari - 0.9
• Apple - Safari - 1.0.0
• Apple - Safari - 1.0.0b1
• Apple - Safari - 1.0.0b2
• Apple - Safari - 1.0.1
• Apple - Safari - 1.0.2
• Apple - Safari - 1.0.3
• Apple - Safari - 1.1.0
• Apple - Safari - 1.1.1
• Apple - Safari - 1.1.6_007
• Apple - Safari - 1.1.7B_005
• Apple - Safari - 1.1.8_002
• Apple - Safari - 1.1.8_007
• Apple - Safari - 1.1.8 _008
• Apple - Safari - 1.2.0
• Apple - Safari - 1.2.2_005
• Apple - Safari - 1.3.0
• Apple - Safari - 1.3.1
• Apple - Safari - 1.3.2
• Apple - Safari - 2
• Apple - Safari - 2.0_pre
• Apple - Safari - 2.0.0
• Apple - Safari - 2.0.3_417.9.3
• Apple - Safari - 2.0.4
• Apple - Safari - 2.0.4_419.3
• Apple - Safari - 2.7
• Apple - Safari - 2.8
• Apple - Safari - 2.9
• Apple - Safari - 3
• Apple - Safari - 3.0
• Apple - Safari - 3.0.0
• Apple - Safari - 3.0.0b
• Apple - Safari - 3.0.1
• Apple - Safari - 3.0.1b
• Apple - Safari - 3.0.2
• Apple - Safari - 3.0.2b
• Apple - Safari - 3.0.3
• Apple - Safari - 3.0.3b
• Apple - Safari - 3.0.4
• Apple - Safari - 3.0.4_beta
• Apple - Safari - 3.0.4b
• Apple - Safari - 3.1
• Apple - Safari - 3.1.0
• Apple - Safari - 3.1.0b
• Apple - Safari - 3.1.1
• Apple - Safari - 3.1.2
• Apple - Safari - 3.2
• Apple - Safari - 3.2.0
• Apple - Safari - 3.2.1
• Apple - Safari - 3.2.2
• Apple - Safari - 3.2.3
• Apple - Safari - 3.4-39.i386.rpm
• Apple - Safari - 3.7.2-1.i386.rpm
• Apple - Safari - 3.8.0
• Apple - Safari - 4.0
• Apple - Safari - 4.0.0b
• Apple - Safari - 4.0.1
• Apple - Safari - 4.0.2
• Apple - Safari - 4.0.3

Referencias a soluciones, herramientas e información

• http://support.apple.com/kb/HT3949 (Fuente: CONFIRM)
• APPLE-SA-2009-11-11-1 (Fuente: APPLE)
• https://bugzilla.redhat.com/show_bug.cgi?id=525791 (Fuente: CONFIRM)
• safari-5media-security-bypass(54242) (Fuente: XF)
• ADV-2011-0552 (Fuente: VUPEN)
• ADV-2011-0212 (Fuente: VUPEN)
• ADV-2010-2722 (Fuente: VUPEN)
• ADV-2010-1801 (Fuente: VUPEN)
• ADV-2009-3217 (Fuente: VUPEN)
• USN-1006-1 (Fuente: UBUNTU)
• 1023167 (Fuente: SECTRACK)
• 36996 (Fuente: BID)
• MDVSA-2011:039 (Fuente: MANDRIVA)
• http://trac.webkit.org/changeset/49480 (Fuente: CONFIRM)
• http://threatpost.com/en_us/blogs/apple-patches-critical-safari-vulnerabilities-111109 (Fuente: MISC)
• http://support.apple.com/kb/HT4013 (Fuente: CONFIRM)
• 43068 (Fuente: SECUNIA)
• 41856 (Fuente: SECUNIA)
• 40557 (Fuente: SECUNIA)
• 37346 (Fuente: SECUNIA)
• 59941 (Fuente: OSVDB)
• SUSE-SR:2011:002 (Fuente: SUSE)
• FEDORA-2010-11020 (Fuente: FEDORA)
• FEDORA-2010-11011 (Fuente: FEDORA)
• APPLE-SA-2010-02-02-1 (Fuente: APPLE)