Vulnerabilidad en Fallo en el soporte IDN en WebKit de Apple Safari podría permitir ataques de phishing (CVE-2007-3742)
Severidad:
Pendiente de análisis
Type:
CWE-16
Error de configuración
Fecha de publicación:
03/08/2007
Última modificación:
29/07/2017
Descripción
WEbKit en Apple Safari 3 Beta anterior al Update 3.0.3, y iPhone anterior a 1.0.1, no maneja adecuadamente la interacción entre el soporte para Nombres de Dominio Internacionales (International Domain Name o IDN) y las fuentes Unicode, lo cual permite a atacantes remotos crear un URL conteniendo "caracteres con apariencia similar" (homógrafos), y posiblemente realizar ataques de fraude (phishing).
Impacto
Puntuación base 2.0
4.30
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:apple:iphone:1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:safari:*:*:windows:*:*:*:*:* | 3.0.2 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://docs.info.apple.com/article.html?artnum=306173
- http://docs.info.apple.com/article.html?artnum=306174
- http://isc.sans.org/diary.html?storyid=3214
- http://secunia.com/advisories/26287
- http://www.securityfocus.com/bid/24636
- http://www.securitytracker.com/id?1018488=
- http://www.vupen.com/english/advisories/2007/2730
- http://www.vupen.com/english/advisories/2007/2731
- https://exchange.xforce.ibmcloud.com/vulnerabilities/35716