Acerca del contenido de seguridad de Safari 6.0.5

En este documento se describe el contenido de seguridad de Safari 6.0.5.

Safari 6.0.5 se puede descargar e instalar mediante las preferencias de Actualización de Software o bien desde Descargas de Apple.

Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.

Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.

Para obtener más información acerca de otras actualizaciones de seguridad, consulta "Actualizaciones de seguridad de Apple".

Safari 6.0.5

• WebKit

  Disponible para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.3

  Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de la app o la ejecución de código arbitrario.

  Descripción: existían múltiples problemas de corrupción de memoria en WebKit. Estos problemas se han solucionado mejorando la gestión de la memoria.

  CVE-ID

  CVE-2013-0879: Atte Kettunen de OUSPG

  CVE-2013-0991: Jay Civelli de la comunidad de desarrollo de Chromium

  CVE-2013-0992: Google Chrome Security Team (Martin Barbella)

  CVE-2013-0993: Google Chrome Security Team (Inferno)

  CVE-2013-0994: David German de Google

  CVE-2013-0995: Google Chrome Security Team (Inferno)

  CVE-2013-0996: Google Chrome Security Team (Inferno)

  CVE-2013-0997: Vitaliy Toropov en colaboración con la Zero Day Initiative de HP

  CVE-2013-0998: pa_kt en colaboración con la Zero Day Initiative de HP

  CVE-2013-0999: pa_kt en colaboración con la Zero Day Initiative de HP

  CVE-2013-1000: Fermin J. Serna de Google Security Team

  CVE-2013-1001: Ryan Humenick

  CVE-2013-1002: Sergey Glazunov

  CVE-2013-1003: Google Chrome Security Team (Inferno)

  CVE-2013-1004: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1005: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1006: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1007: Google Chrome Security Team (Inferno)

  CVE-2013-1008: Sergey Glazunov

  CVE-2013-1009: Apple

  CVE-2013-1010: miaubiz

  CVE-2013-1011: Google Chrome Security Team (Inferno)

  CVE-2013-1023: Google Chrome Security Team (Inferno)

• WebKit

  Disponible para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.3

  Impacto: visitar un sitio web creado con fines malintencionados podría provocar un ataque basado en la vulnerabilidad de secuencias de comandos en sitios cruzados.

  Descripción: existía un problema de secuencias de comandos entre sitios en el manejo de iframes. Este problema se ha solucionado mediante un seguimiento de orígenes mejorado.

  CVE-ID

  CVE-2013-1012: Subodh Iyengar y Erling Ellingsen de Facebook

• WebKit

  Disponible para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.3

  Impacto: copiar y pegar un fragmento HTML malicioso puede conducir a un ataque de secuencias de comandos entre sitios.

  Descripción: existía un problema de secuencias de comandos entre sitios en el manejo de datos copiados y pegados en documentos HTML. Este problema se ha solucionado mediante la validación adicional del contenido pegado.

  CVE-ID

  CVE-2013-0926: Aditya Gupta, Subho Halder y Dev Kar of xys3c (xysec.com)

• WebKit

  Disponible para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.3

  Impacto: seguir un enlace creado con fines malintencionados podría provocar un comportamiento inesperado en el sitio de destino.

  Descripción: XSS Auditor puede rescribir las URL para impedir ataques de secuencias de comandos entre sitios, lo que puede llevar a una alteración malintencionada del comportamiento de un envío de formulario. Este problema se ha solucionado mejorando la validación de las URL.

  CVE-ID

  CVE-2013-1013: Sam Power de Pentest Limited