Mac OS X KHTMLParser Denial of Service - Advisories

Mac OS X KHTMLParser Denial of Service

Secunia Advisory:	SA18220
Udsendt:	2005-12-22
Sidste Opdt.:	2006-03-02

Kritisk:	Ikke kritisk
Betydning:	DoS
Hvor:	Fra Internet
Løsning Status:	Producent Patch

OS:	Apple Macintosh OS X


CVE reference:	CVE-2005-4504 (Secunia mirror)

	Want to know the next time vulnerabilities are fixed in this product? - Companies can be alerted via email and SMS!

Beskrivelse: Tom Ferris har identificeret en svaghed i Mac OS X, som kan udnyttes af ondsindede personer til at forårsage et DoS (Denial of Service). Svagheden skyldes en fejl i KHTMLParseren ved fortolkning af bestemte specielt udformede HTML dokumenter. Dette kan udnyttes til at crashe en applikation der benytter parseren via en specielt udformet HTML fil. I nogle tilfælge kan systemet blive trægt. Svagheden er bekræftet i TextEdit og Safari i Mac OS X med Security Update 2005-009. Andre applikationer der benytter parseren er muligvis også berørte. Løsning: Installér sikkerhedsopdatering 2006-001. Rapporteret af / Kredit: Tom Ferris Forløb: 13-01-2006: Tilføjede CVE-reference. 02-03-2006: Opdaterede løsningen. Original Advisory: http://security-protocols.com/advisory/sp-x22-advisory.txt



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise. Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

117 Relaterede Secunia Advisories, displaying 10

Send Feedback to Secunia

Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com. Ideer, foreslag og andet feedback er også meget velkommen.

Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Most Popular Advisories

1.	Microsoft Access Snapshot Viewer ActiveX Control Vulnerability

2.	Microsoft Office Filters Multiple Vulnerabilities

3.	Opera Multiple Vulnerabilities

4.	vBulletin Private Message Subject Script Insertion

5.	Anzio Web Print Object (WePO) ActiveX Component "mainurl" Buffer Overflow

6.	rPath update for kernel and xen

7.	neon "parse_domain() " Denial of Service Vulnerability

8.	Folder Lock Weak Password Encryption Security Issue

9.	Programs Rating "id" SQL Injection Vulnerability

10.	SunShop Shopping Cart class.ajax.php SQL Injection Vulnerabilities