Программа:
Safari 3.x
Safari for Windows 3.x
Найденные уязвимости позволяют удаленному злоумышленнику осуществить XSS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных при обработке URL, содержащего символ двоеточия в имени хоста. Атакующий может выполнить XSS атаку на целевую систему.
2) Уязвимость возникает из-за ошибки в компиляторе регулярных выражений WebKit в JavaScriptCore/pcre/pcre_compile.cpp. Атакующий может передать специально сформированное регулярное выражение, что приведет к выполнению произвольного кода.
