Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.900637
Categoría:Web application abuses
Título:Apple Safari PDF Javascript Security Bypass Bypass Vulnerability
Resumen:Opera Web Browser is prone to PDF Javascript Security Bypass Vulnerability.
Descripción:Summary:
Opera Web Browser is prone to PDF Javascript Security Bypass Vulnerability.

Vulnerability Insight:
An error in Adobe Acrobat JavaScript protocol handler in the context of browser
when a PDF file is opened in it via execute DOM calls in response to a javascript: URI.

Vulnerability Impact:
Successful exploitation will let attacker to execute arbitrary code result in
spoof URLs, bypass the security restriction, XSS, Memory corruption, phishing
attacks and steal generic information from website.

Affected Software/OS:
Apple Safari 4.28.17.0 and prior on Windows.

Solution:
Upgrade to Apple Safari version 5.0 or later.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2009-1600
Bugtraq: 20090503 [SecNiche WhitePaper ] - PDF Silent HTTP Form Repurposing Attacks (Google Search)
http://www.securityfocus.com/archive/1/503183/100/0/threaded
http://secniche.org/papers/SNS_09_03_PDF_Silent_Form_Re_Purp_Attack.pdf
CopyrightCopyright (C) 2009 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.