WebKit इंजन के लिए DoS शोषण

अरबी वर्णों का एक निश्चित क्रम एक महत्वपूर्ण त्रुटि का कारण बन सकता है, जिससे iOS और Mac OS पर WebKit इंजन का उपयोग करके किसी भी अनुप्रयोग के दुर्घटनाग्रस्त हो सकता है।

भेद्यता को मैक ओएस 10.8 (माउंटेन लायन) और आईओएस 6. आईओएस संस्करणों <6 और 7 बीटा, मैक ओएस <10.8 और 10.9 बीटा पर प्रभावित नहीं किया जाता है।

शोषण से लिंक करें: https://zhovner.com/tmp/killwebkit.html

भेद्यता को पुन: पेश किया जा सकता है:

• IPhone पर sms भेजकर - इससे स्प्रिंगिंग होती है और आप मैसेज एप्लिकेशन को एक्सेस नहीं कर सकते। आप इसे इस तरह से देख सकते हैं जैसे habrahabr.ru/post/191654/#comment_6658802
• मैक ओएस पर iOS या डेस्कटॉप संदेश पर iMessage के माध्यम से एक संदेश भेजने से , एप्लिकेशन समाप्त हो जाएगा और इसे दर्ज करना संभव नहीं होगा।
• IOS में लाइन - मोबाइल सफारी वाले पेज को खोलना बस बंद कर देता है। उसी समय, यदि आप विज़िट के इतिहास को नहीं हटाते हैं, तो आप फिर से इसमें लॉग इन नहीं कर पाएंगे। डेस्कटॉप सफारी समान व्यवहार करता है। डेस्कटॉप क्रोम एक त्रुटि संदेश प्रदर्शित करके टैब प्रक्रिया को पूरा करेगा, ब्राउज़र स्वयं काम करना जारी रखेगा। नया ओपेरा और Yandex.Browser क्रोम के समान व्यवहार करता है।
• वाईफाई नेटवर्क (ईएसएसआईडी) के नाम पर एक लाइन डालना - यह नेटवर्क स्कैन करते समय एक त्रुटि का कारण होना चाहिए। यह विधि news.ycombinator.com पर वर्णित है और मैंने इसका परीक्षण नहीं किया है: news.ycombinator.com/item?id=6293824
  
  
  चूंकि Apple अब आधे साल से समस्या का जवाब नहीं दे रहा है, शायद व्यापक प्रचार उन्हें ध्यान देने के लिए मजबूर करेगा।
  
  मैं उन सभी लोगों से पूछता हूं, जो डेस्कटॉप एप्लिकेशन गिरते हैं, "रिपोर्ट भेजें -> एप्पल को भेजें।"
  क्रोम में, गिरे हुए टैब पर होने के कारण, "टूल्स -> रिपोर्ट ए इश्यू .." पर क्लिक करें और पेज के लिंक को शामिल करके एक बग रिपोर्ट भेजें।